您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

TrustWallet：去年11月14日至23日創(chuàng)建新錢包的地址存在漏洞，已為受影響用戶創(chuàng)建補償流程

2023-04-22 18:20

簡介4月22日消息，加密貨幣錢包Trust Wallet發(fā)布《WASM漏洞、事件更新與建議措施》，公告指出，2022年11月，一名安全研究人員通過漏洞賞金計劃報告TrustWallet開源庫Wallet Core中的Web Assembly（WASM）漏洞。Trust Wallet Browser Extension在Wallet Core中使用WASM，Browser Extension在2022年11月14日至23日期間生成的新錢包地址包含此漏洞。TrustWallet迅速修補了漏洞，所有在這些日期之后創(chuàng)建的地址都是安全的。不過，TrustWallet仍然檢測到兩個潛在的漏洞，在攻擊發(fā)生時造成了大約17萬美元的總損失。對此，Trust Wallet將補償因漏洞導(dǎo)致的黑客攻擊而造成的符合條件的損失，并為受影響的用戶創(chuàng)建了補償流程。此外，Trust Wallet敦促受影響的用戶盡快轉(zhuǎn)移所有易受攻擊地址上剩余的約88,000美元余額。對于只使用Trust Wallet移動端、只將錢包地址導(dǎo)入瀏覽器擴展程序、在2023年11月14日之前或2022年11月23日之后僅使用瀏覽

4月22日消息，加密貨幣錢包Trust Wallet發(fā)布《WASM漏洞、事件更新與建議措施》，公告指出，2022年11月，一名安全研究人員通過漏洞賞金計劃報告TrustWallet開源庫Wallet Core中的Web Assembly（WASM）漏洞。Trust Wallet Browser Extension在Wallet Core中使用WASM，Browser Extension在2022年11月14日至23日期間生成的新錢包地址包含此漏洞。TrustWallet迅速修補了漏洞，所有在這些日期之后創(chuàng)建的地址都是安全的。不過，TrustWallet仍然檢測到兩個潛在的漏洞，在攻擊發(fā)生時造成了大約17萬美元的總損失。對此，Trust Wallet將補償因漏洞導(dǎo)致的黑客攻擊而造成的符合條件的損失，并為受影響的用戶創(chuàng)建了補償流程。此外，Trust Wallet敦促受影響的用戶盡快轉(zhuǎn)移所有易受攻擊地址上剩余的約88,000美元余額。對于只使用Trust Wallet移動端、只將錢包地址導(dǎo)入瀏覽器擴展程序、在2023年11月14日之前或2022年11月23日之后僅使用瀏覽器擴展程序創(chuàng)建了一個新錢包的用戶不受此漏洞影響。如果用戶在TW Browser Extension收到警告通知，將有可能受到影響。對于在2022年12月下旬和2023年3月下旬存在異常資金流動的用戶，可能是遭受這兩個漏洞利用的少數(shù)受害者之一。

您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

TrustWallet：去年11月14日至23日創(chuàng)建新錢包的地址存在漏洞，已為受影響用戶創(chuàng)建補償流程

相關(guān)文章

站長推薦

標(biāo)簽云