هکرها کدهای افزونه مرورگر کیف پول محبوب Trust Wallet رو دستکاری کردن و از این طریق بیش از 7 میلیون دلار از کاربران دزدیدن!

طبق بررسیها، نسخه 2.68 افزونه مرورگر Trust Wallet دارای کدهایی هست که به طور عجیبی به این افزونه اضافه شدن و با دستکاری سیستم گزارش خطای این افزونه، همینکه کاربر رمز این افزونه رو وارد و باز میکنه، این سیستم گزارش خطا اروری تولید میکنه و کلمات ریکاوری کیف پول کاربر رو از طریق گزارشی به دامنه مهاجم یعنی metrics-trustwallet[.]com ارسال و مهاجم بعد از دریافت این کلمات، کیف پول کاربر رو خالی میکنه.

تراست والت رسما این مشکل امنیتی رو تایید و در نسخه 2.69 اون رو اصلاح کرده. بنابراین اگر از نسخه 2.68 استفاده میکنید به هیچ وجه این افزونه رو باز نکنید و اول اون رو اپدیت کنید و مطمئن بشید که 2.69 هست بعد اون رو باز کنید. ترجیحا داراییهاتون رو به کیف پول دیگه تراست والت منتقل کنید و از افزونه دیگه استفاده نکنید.

این حفره امنیتی فقط در افزونه مرورگر تراست والت موجود بوده و در حال ریسکی متوجه اپ موبایل تراست والت نیست.

بررسیها نشون میده که این کدها به خاطر استفاده از کتابخونه های ثانویه نبوده، بلکه مهاجم مستقیما این کدهارو به کدبیس داخلی افزونه تراست والت اضافه کرده. چانگ پنگ ژائو، موسس بایننس (صاحب تراست والت)، گفته که به احتمال زیاد این حمله از داخل و توسط یکی از کارمندان بایننس یا یک نفوذی انجام شده باشه.

اقای ژائو تاکید کرده که موجودی کاربران امن هست و این شرکت تمام مبالغ دزدیده شده رو برای کاربران قربانی جبران خواهد کرد.

🔎 thehackernews

📍 @TechTube