Голяма уязвимост, WebAssembly (WASM), в крипто портфейла на Trust Wallet е идентифицирана и разрешена в софтуерната библиотека. Уязвимостта е възникнала между 14 ноември и 23 ноември 2022 г., засягайки адресите на портфейли в Ethereum и други блокчейни, които се генерират чрез разширението на браузъра Trust Wallet.
Според портфейла проблемът вече е решен и повечето рискови средства ще бъдат обезпечени.
„Trust Wallet е изграден върху сигурност и доверие. Затова споделяме уязвимост, която засяга нови адреси, създадени от 14 до 23 ноември 22 г. с помощта на разширението на браузъра. Проблемът отстранен ли е. Повечето рискови средства са обезпечени“, каза той.
Trust Wallet също съобщи, че са идентифицирани 2 експлойта със сума на обща загуба от $170.000 XNUMX, която е била загубена от потребителите.
„Въпреки най-добрите ни усилия да минимизираме загубите, ние проактивно идентифицирахме 2 вероятни експлойта с обща загуба от $170.000 XNUMX. За да направим добро за потребителите, ние създадохме процес за възстановяване на средства за засегнатите потребители, за да ги оздравим.“
Според портфейла. повечето рискови средства са осигурени от потребителите, като общото салдо е $88k, оставащо на засегнатите адреси. „Молим засегнатите потребители да преместят средствата си възможно най-скоро. ИЗБЯГВАЙТЕ използването на адреси, предоставени от трети страни”.
1/10 Trust Wallet е изграден върху сигурност и доверие. Така че споделяме уязвимост, засягаща нови адреси, създадени 14-23,22 ноември с помощта на разширението за браузър.
Проблемът е решен. Повечето рискови средства са обезпечени. Засегнатите потребители трябва да предприемат следните действия:
➡️https://t.co/X9AEfqWW87— Trust Wallet (@TrustWallet) Април 22, 2023