CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2023-04-23 11:55:02

Команда Trust Wallet устранила уязвимость в кодовой базе кошелька

Разработчики Trust Wallet устранили уязвимость в основной программной библиотеке некастодиального кошелька. Проблема затрагивала адреса, созданные через браузерное расширение в период с 14 по 23 ноября 2022 года.  1/10 Trust Wallet is built on security & trust. So we're sharing a vulnerability affecting new addresses created Nov 14-23,22 using the Browser Extension.The issue is fixed. Most at-risk funds are secured. Affected users should take actions outlined:➡️https://t.co/X9AEfqWW87— Trust Wallet (@TrustWallet) April 22, 2023 «Проблема устранена. Большая часть средств, подверженных риску, защищена», — говорится в заявлении. В компании подчеркнули, что проблема не затронула людей, которые использовали исключительно мобильное приложение Trust Wallet или импортировали кошельки с сервисов других операторов.  «Последние версии мобильного приложения Trust Wallet и расширения для браузера остаются безопасными и надежными в использовании», — написали разработчики. Согласно записи в блоге сообщества, уязвимость связана с бэкэнд-модулем WebAssembly. Это бинарный формат, который позволяет использовать сразу несколько языков программирования для создания приложений. В Trust Wallet он применяется, чтобы упростить генерацию кошельков через браузерное расширение. Команда подчеркнула, что уязвимость не связана с эксплойтами кошельков, о которых рассказала разработчица MetaMask Тейлор Монахан 18 апреля. For the past 48hrs I've been unwinding a massive wallet draining operation 😳😭I don't know how big it is but since Dec 2022 it's drained 5000+ ETH and ??? in tokens / NFTs / coins across 11+ chains.Its rekt my friends & OGs who are reasonably secure.No one knows how. pic.twitter.com/MafntG7RkP— Tay 💖 (@tayvano_) April 18, 2023 По словам разработчиков, они также обнаружили два релевантных эксплойта на общую сумму $170 000. На пострадавших адресах остаются активы стоимостью порядка $88 000. Их владельцам рекомендовали вывести токены.   В Trust Wallet заявили, что возместят затронутым пользователям потерянные средства. Напомним, в апреле разработчики протокола Ethermint из экосистемы Cosmos рассказали, что устранили уязвимость на десятки миллионов долларов.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά