Trust Wallet ініціює програму відшкодування після зламу безпеки розширення браузера

Trust Wallet оголосила про всебічну ініціативу щодо компенсації 30 грудня після виявлення критичної вразливості у версії розширення для браузера 2.68. Злом безпеки торкнувся користувачів, які отримали доступ до скомпрометованого розширення у період з 24 по 26 грудня, що призвело до несанкціонованих переказів коштів на суму приблизно 8,5 мільйонів доларів США на кілька адрес.

Обсяг інциденту безпеки

Злом вплинув на 2 520 окремих адрес гаманців, при цьому зловмисники успішно перенаправили активи на 17 контрольованих гаманців. Користувачам, які встановили або увійшли у систему через уразливу версію розширення у зазначений період, рекомендується вважати свої акаунти потенційно скомпрометованими. Trust Wallet повідомила постраждалих через сповіщення у додатку та повідомлення у браузерному розширенні, хоча деякі користувачі все ще можуть працювати з скомпрометованими гаманцями, не усвідомлюючи цього.

Заходи щодо компенсації та відновлення

У відповідь на інцидент Trust Wallet взяла на себе зобов’язання проактивно компенсувати постраждалих користувачів, а не чекати на індивідуальні заяви. Компанія посилила свій протокол перевірки для спрощення процесу відшкодування та розрізнення легітимних жертв від шахрайських заяв. Вже розпочато спілкування з постраждалими користувачами, платформа просить жертв офіційно подати заявки на компенсацію через офіційну форму підтримки.

Рекомендовані дії для користувачів

Якщо ви отримали сповіщення про безпеку від Trust Wallet або вважаєте, що ваші кошти були залучені до цього злома, рекомендується діяти негайно. Користувачам слід подати детальні запити на компенсацію через визначений канал і утримуватися від використання уразливої версії розширення до появи додаткових оновлень безпеки. Для відшкодування буде потрібно підтвердження володіння гаманцем.