Trust Wallet a commencé à vérifier l'identité des victimes d'un piratage survenu le 25 décembre dans son extension Chrome. L’équipe du portefeuille cryptographique a indiqué avoir reçu environ 5 000 candidatures, alors que le nombre d’adresses compromises n’était que de 2 596. Cela signifie que des milliers d’utilisateurs de portefeuilles qui n’ont pas été concernés par l’exploit souhaitent obtenir des fonds de manière frauduleuse.
Le PDG de la société, Eowyn Chen, a publié une mise à jour concernant l'incident de l'extension de navigateur qui a coûté 7 millions de dollars aux utilisateurs de portefeuilles. Elle a déclaré qu'une enquête interne a identifié 2 596 adresses concernées, avec environ 5 000 demandes de remboursement. Pour cette raison, les développeurs de Trust Wallet ont dû prendre des mesures supplémentaires, ou plutôt demander une confirmation d'identification aux victimes potentielles.
Chen a réitéré que les enquêtes et l'indemnisation étaient les principales priorités de l'entreprise et a appelé tous les membres de l'équipe à s'engager activement dans cette tâche.
Rappelons que le piratage s'est produit le 25 décembre après que Trust Wallet ait publié la version 2.68 de son extension pour le navigateur Chrome, dans laquelle le code malveillant était déguisé en module d'analyse. Lorsque les utilisateurs ouvraient leur portefeuille ou saisissaient des phrases de départ, le code caché transmettait ces données à un faux domaine (metrics-trustwallet.com), enregistré quelques jours seulement avant la sortie de la nouvelle version. Après cela, les pirates ont eu accès aux phrases de départ et ont retiré les fonds des utilisateurs.
Voir l’article original en russe
