Korisnici popularnog kripto novčanika Trust Wallet suočili su se s ozbiljnim sigurnosnim incidentom u kojem je otuđeno oko 7 milijuna dolara. Do krađe je došlo neposredno nakon objave nove verzije njihove ekstenzije za Google Chrome preglednik.
Brza reakcija i potvrda napada
Incident je prvi uočio i prijavio poznati “on-chain” detektiv ZachXBT na Božić, primijetivši neobične transakcije i pražnjenje adresa korisnika. Tim Trust Walleta ubrzo je potvrdio proboj, povezujući ga s verzijom 2.68 svoje Chrome ekstenzije.
Srećom po oštećene korisnike, Changpeng Zhao, suosnivač mjenjačnice Binance (koja je vlasnik Trust Walleta), izjavio je kako će svi izgubljeni fondovi biti u potpunosti nadoknađeni.
Što uzrokuje problem i tko je ugrožen?
Iako točan tehnički uzrok još uvijek nije službeno objavljen, sumnja se na sigurnosni propust u kodu verzije 2.68 koji je hakerima omogućio pristup privatnim ključevima korisnika. Privatni ključevi su ključni za autorizaciju transakcija; onaj tko ih posjeduje, ima potpunu kontrolu nad sredstvima.
Važno je napomenuti:
- Ugroženi su: Korisnici koji koriste Chrome ekstenziju verzije 2.68.
- Sigurni su: Korisnici isključivo mobilne aplikacije te korisnici starijih ili novijih verzija ekstenzije.
Upute za korisnike: Odmah nadogradite na verziju 2.69
Tim Trust Walleta izdao je hitno upozorenje korisnicima da ne otvaraju verziju 2.68 ekstenzije. Umjesto toga, potrebno je odmah izvršiti nadogradnju na sigurnu verziju 2.69.
Alarmantan porast krađa u kripto svijetu
Ovaj incident dolazi u godini u kojoj je zabilježen značajan porast broja kompromitiranih osobnih novčanika. Prema izvješću tvrtke Chainalysis, broj napada na privatne novčanike skočio je sa 64.000 u prošloj godini na nevjerojatnih 158.000 u ovoj godini. Iako je ukupni iznos ukradenog novca u postocima pao, učestalost napada pokazuje da hakeri sve više ciljaju krajnje korisnike umjesto velikih protokola.
