Pembaruan Trust Wallet mencakup fitur untuk membantu korban peretasan Natal senilai $7 juta mengajukan klaim penggantian dana yang hilang.
Ekstensi browser Trust Wallet untuk Google Chrome Web Store "sementara tidak tersedia," menunda peluncuran versi baru yang mencakup alat untuk korban peretasan baru-baru ini, menurut CEO Trust Wallet Eowyn Chen.
"Kami mengalami bug Chrome Web Store saat merilis versi baru," kata Chen dalam postingan X, menambahkan bahwa peluncuran yang tertunda mencakup fitur untuk membantu korban peretasan Hari Natal memverifikasi dan mengajukan klaim penggantian mereka. Dia mengatakan pada hari Minggu:
Sumber: Eowyn ChenChen juga memperingatkan pengguna untuk "waspada" terhadap ekstensi browser Trust Wallet palsu di Chrome Web Store hingga versi terbaru diunggah.
Trust Wallet diretas pada Hari Natal, menguras lebih dari $7 juta dana pengguna, yang Trust Wallet setuju untuk mengganti kepada pihak yang dirugikan. Insiden ini menyoroti bahaya ekstensi browser dompet kripto dan hot wallet yang terhubung ke internet.
Terkait: Pencurian terkait Korea Utara dan keamanan kunci yang buruk mendominasi kerugian Web3: Hacken
Trust Wallet merilis laporan post-mortem; CZ mengatakan peretas mungkin orang dalam
Penyerang kemungkinan mengkompromikan dompet melalui eksploitasi rantai pasokan "Sha1-Hulud" yang mempengaruhi seluruh industri kripto dengan mengkompromikan paket perangkat lunak npm yang digunakan oleh pengembang aplikasi blockchain, menurut laporan insiden Trust Wallet.
"Rahasia" pengembangan GitHub Trust Wallet bocor dalam insiden Sha1-Hulud, yang memberikan akses pelaku ancaman ke kode sumber ekstensi browser Trust Wallet dan kunci antarmuka pemrograman aplikasi (API) Chrome Web Store, kata laporan tersebut.
Peretas kemudian menggunakan kunci API untuk mengunggah versi berbahaya dari ekstensi browser Trust Wallet ke Chrome Web Store, menurut laporan tersebut.
"Jenis 'peretasan' ini tidak wajar. Kemungkinan orang dalam sangat tinggi," kata penasihat blockchain antarpemerintah Anndy Lian setelah peretasan.
Salah satu pendiri Binance CZ setuju bahwa peretas kemungkinan orang dalam karena keakraban mereka dengan kode Trust Wallet.
Majalah: Temui detektif kripto onchain yang memerangi kejahatan lebih baik dari polisi
Sumber: https://cointelegraph.com/news/trust-wallet-ceo-google-chrome-browser-extension-delayed?utm_source=rss_feed&utm_medium=feed&utm_campaign=rss_partner_inbound
