Cointime

Download App
iOS & Android

Trust Wallet hoàn trả cho người dùng sau sự cố bảo mật trị giá 170.000 đô la

Tác giả: Ana Paula pereira.   Nhóm CoinTime dịch

Ví tiền điện tử Trust Wallet đã tiết lộ một lỗ hổng bảo mật dẫn đến thiệt hại gần 170.000 cho một số người dùng. Theo công ty, lỗ hổng này đã được vá.

Trust Wallet đã phát hiện ra vấn đề này thông qua chương trình tiền thưởng lỗi của nó. Một nhà nghiên cứu bảo mật đã báo cáo lỗ hổng WebAssugging (WASM) trong thư viện mã nguồn mở Wallet Core vào tháng 11 năm 2022. Các địa chỉ ví mới được tạo "từ ngày 14 đến ngày 23 tháng 11 năm 2022 bởi Tiện ích mở rộng trình duyệt có chứa lỗ hổng này", công ty cho biết trong một tuyên bố, đồng thời cho biết thêm. rằng tất cả các địa chỉ được tạo trước và sau những ngày đó đều an toàn.

Ví Trust 1/10 được xây dựng dựa trên tính bảo mật và tin cậy. Vì vậy, chúng tôi đang chia sẻ một lỗ hổng ảnh hưởng đến các địa chỉ mới được tạo từ ngày 14 đến 23 tháng 11 bằng Tiện ích mở rộng trình duyệt. Sự cố đã được khắc phục. Hầu hết các quỹ có nguy cơ được bảo đảm. Người dùng bị ảnh hưởng nên thực hiện các hành động đã nêu:➡️https://t.co/X9AEfqWW87

— Trust Wallet (@TrustWallet) ngày 22 tháng 4 năm 2023

Vi phạm dẫn đến hai lần khai thác dẫn đến tổng thiệt hại gần 170.000 đô la. Khoảng 500 địa chỉ dễ bị tấn công vẫn còn với số dư 88.000 đô la, theo một báo cáo sau khi khám nghiệm tử thi. Người dùng bị ảnh hưởng sẽ được hoàn lại tiền và hỗ trợ phí gas để trang trải chi phí chuyển tiền. Theo Trust Wallet:

"Chúng tôi muốn đảm bảo với người dùng rằng chúng tôi sẽ hoàn trả các khoản lỗ đủ điều kiện do bị tấn công do lỗ hổng và đã tạo quy trình hoàn trả cho những người dùng bị ảnh hưởng. Đồng thời, chúng tôi đã kêu gọi những người dùng bị ảnh hưởng chuyển số dư ~88.000 USD còn lại trên tất cả các địa chỉ dễ bị tấn công ngay khi khả thi."

Người dùng gặp phải biến động quỹ bất thường vào cuối tháng 12 năm 2022 và cuối tháng 3 năm 2023 có thể nằm trong số nạn nhân bị ảnh hưởng bởi hai lần khai thác.

Công ty kêu gọi các khách hàng bị ảnh hưởng tạo ví mới và chuyển tiền. Công ty cho biết người dùng có địa chỉ dễ bị tấn công sẽ được thông báo thông qua tiện ích mở rộng trình duyệt Trust Wallet. Đối với các nhà phát triển đã sử dụng thư viện Wallet Core vào năm 2022, phiên bản mới nhất sẽ được triển khai. Các địa chỉ ví bị ảnh hưởng từ Binance trước đây đã được thông báo thông qua trao đổi tiền điện tử.

Một khai thác khác được tiết lộ gần đây đã rút gần 11 triệu đô la nonfungible tokens (NFT) và tiền điện tử từ các địa chỉ khác nhau trên 11 blockchain kể từ tháng 12 năm ngoái, nhắm mục tiêu vào các cựu chiến binh trong cộng đồng tiền điện tử. Cuộc tấn công ban đầu được cho là do khai thác trong ví MetaMask, sau đó đã bị công ty từ chối.

Nguồn: https://wiki.tino.org/
Các bình luận

Tất cả bình luận

Recommended for you

  • Binance Alpha công bố loạt dự án đầu tiên: KOMA, Cheems, APX, ai16z và AIXBT

    Theo tin tức chính thức, Binance Alpha đã công bố loạt dự án đầu tiên, cụ thể là: KOMA, Cheems, APX, ai16z và AIXBT.

  • Binance Alpha công bố loạt dự án đầu tiên: KOMA, Cheems, APX, ai16z và AIXBT

    Theo tin tức chính thức, Binance Alpha đã công bố loạt dự án đầu tiên, cụ thể là: KOMA, Cheems, APX, ai16z và AIXBT.

  • Kinto: Hãy cảnh giác với các email lừa đảo giả vờ là email chính thức

    Kinto đã đưa ra lời nhắc trên nền tảng X rằng gần đây người dùng đã nhận được email lừa đảo được ngụy trang thành Kinto. Kinto xác nhận rằng những email này không được gửi bởi nó và không nên nhấp vào các liên kết có trong email. Ngoài ra, Kinto tuyên bố rằng không có hộp thư nào của người dùng bị rò rỉ và một số hộp thư nhận email không được liên kết với tài khoản Kinto.

  • Bộ trưởng Dịch vụ Tài chính và Kho bạc Hồng Kông Hui Ching-yu đã chuyển sang lần đọc thứ hai về Dự luật Stablecoin

    Theo thông cáo báo chí của chính phủ Hồng Kông, Bộ trưởng Dịch vụ Tài chính và Kho bạc Hồng Kông, Hui Ching-yu, đã chuyển buổi đọc thứ hai về "Dự luật tiền tệ ổn định" tại cuộc họp Hội đồng Lập pháp hôm nay và hy vọng sẽ sớm thông qua nó. càng tốt. Các điểm chính của hệ thống quản lý bao gồm ba mục sau: (1) Người được cấp phép phải duy trì cơ chế ổn định dự trữ mạnh mẽ để đảm bảo rằng tài sản dự trữ stablecoin bao gồm các tài sản chất lượng cao và có tính thanh khoản cao và tổng giá trị ít nhất là bằng với loại tiền hợp pháp đang lưu hành ở mọi thời điểm, mệnh giá Stablecoin, được tách biệt hợp lý và (2) Người nắm giữ đồng tiền ổn định phải có quyền mua lại các đồng tiền ổn định từ nhà phát hành theo mệnh giá và các yêu cầu mua lại phải được xử lý mà không tính phí vô lý và trong thời gian hợp lý; được quy định, quản lý rủi ro, quy định công bố thông tin và kiểm toán cũng như các yêu cầu phù hợp về ứng viên.

  • Công ty khởi nghiệp/nhà phát triển/đại lý AI đã hoàn thành vòng hạt giống trị giá 56 triệu đô la với mức định giá 500 triệu đô la, dẫn đầu bởi Index Ventures và CapitalG

    Theo tin tức ngày 18 tháng 12, nền tảng /dev/agent của hệ điều hành đại lý AI, do cựu CTO của Stripe David Singleton thành lập, đã hoàn thành vòng tài trợ ban đầu trị giá 56 triệu USD với mức định giá 500 triệu USD. Vòng này được dẫn dắt bởi Index Ventures và CapitalG, với sự tham gia của Conviction Capital. Một số nhà lãnh đạo công nghệ nổi bật cũng tham gia vào vòng này, bao gồm đồng sáng lập OpenAI Andrej Karpathy, Giám đốc điều hành AI của Scale AI Alexandr Wang, Giám đốc điều hành Palo Alto Networks Nikesh Arora và người sáng lập Android Andy Rubin. Theo báo cáo, tầm nhìn của /dev/agents là xây dựng một hệ điều hành Android trong kỷ nguyên AI, cung cấp các giao diện và giao thức được tối ưu hóa đặc biệt, đồng thời thiết lập các mẫu giao diện người dùng và mô hình dữ liệu người dùng mới.

  • Tài khoản Anthropic X đã bị hack và đã được khôi phục và không có thiệt hại hệ thống nào được xác nhận.

    Tài khoản X chính thức của công ty khởi nghiệp trí tuệ nhân tạo Anthropic đã bị đánh cắp vào sáng nay và một địa chỉ hợp đồng mã thông báo không xác định đã được đăng. Dòng tweet hiện đã bị xóa. Anthropic cho biết họ đã xác định được nguyên nhân cốt lõi của các bài đăng trái phép từ tài khoản và xác nhận rằng không có hệ thống hoặc dịch vụ nào của Anthropic bị xâm phạm hoặc liên quan đến vụ việc.

  • ZachXBT: Vụ rò rỉ tài khoản nền tảng X có thể liên quan đến việc thiếu biện pháp bảo mật 2FA

    Thám tử trên chuỗi ZachXBT đã đăng: “Gần đây có rất nhiều tài khoản bị xâm phạm trên nền tảng X, tôi nghi ngờ rằng không có tài khoản nào trong số này đang sử dụng khóa bảo mật hoặc quy trình xác thực cho 2FA”.

  • Nigeria đột kích ổ lừa đảo mã hóa, bắt giữ gần 800 nghi phạm, trong đó có công dân nhiều nước

    Theo Reuters, Ủy ban tội phạm kinh tế và tài chính Nigeria (EFCC) đã đột kích một trung tâm lừa đảo tiền điện tử ở Lagos vào ngày 10 tháng 12 và bắt giữ 792 nghi phạm, bao gồm 148 công dân Trung Quốc và 40 công dân Philippines. Nhóm này chủ yếu nhắm mục tiêu vào người dùng Bắc Mỹ và Châu Âu bằng các trò lừa đảo và một khi nạn nhân mắc bẫy, họ buộc phải chuyển tiền cho các chương trình tiền điện tử giả mạo và các dự án không tồn tại khác.

  • ZachXBT: Kẻ tấn công LastPass đã đánh cắp khoảng 5,36 triệu đô la tài sản tiền điện tử từ hơn 40 địa chỉ

    Vào ngày 17 tháng 12, nhà phân tích ZachXBT trên chuỗi đã tiết lộ rằng những kẻ tấn công LastPass đã thực hiện các cuộc tấn công vào hơn 40 địa chỉ nạn nhân và đánh cắp tổng cộng khoảng 5,36 triệu đô la tài sản tiền điện tử. Sau đó, kẻ tấn công đã chuyển đổi số tiền bị đánh cắp thành ETH và chuyển chuỗi chéo tài sản từ mạng Ethereum sang mạng Bitcoin thông qua nhiều sàn giao dịch tức thời (Instant Exchange) nhằm che giấu dòng tiền.

  • Công cụ giao dịch on-chain SolTradingBot bị nghi bị tấn công

    Vào ngày 17 tháng 12, theo tin tức cộng đồng, công cụ giao dịch trực tuyến SolTradingBot bị nghi ngờ bị tấn công. Một số người dùng đã báo cáo rằng tiền đã bị đánh cắp.