Rozszerzenie Trust Wallet dla Chrome tymczasowo usunięte po błędzie aktualizacji

Rozszerzenie Trust Wallet dla Chrome stało się niedostępne po tym, jak problem techniczny opóźnił aktualizację dodającą narzędzia do zwrotu środków dla ofiar hackingu.

Rozszerzenie przeglądarki Trust Wallet dla Google Chrome Web Store jest tymczasowo niedostępne po problemie z wydaniem. Zakłócenie opóźniło aktualizację, która miała pomóc ofiarom niedawnego naruszenia bezpieczeństwa. W konsekwencji oficjalne rozszerzenie nie może być obecnie pobierane przez użytkowników korzystających z Chrome.

Opóźnienie aktualizacji Trust Wallet następuje po problemie technicznym w Chrome Store

Dyrektor generalna Trust Wallet, Eowyn Chen, potwierdziła, że rozszerzenie zostało usunięte z powodu błędu w Chrome Web Store. Powiedziała, że problem wystąpił podczas wydawania nowej wersji. Co ważne, aktualizacja zawierała funkcję sprawdzania wniosków o zwrot kosztów.

Według Chen, Google rozpoznało problem i wysunęło go na pierwszy plan w firmie. Dlatego Trust Wallet oczekuje, że rozszerzenie powróci po rozwiązaniu problemu. Tymczasem użytkownicy zostali wezwani do cierpliwości i ostrożności.

Powiązana lektura: Hack News: Trust Wallet zgłasza wzrost roszczeń po exploicie rozszerzenia przeglądarki | Live Bitcoin News

Powodem opóźnienia była pomoc ofiarom hackingu z dnia Bożego Narodzenia. W szczególności umożliwiło to dotkniętym użytkownikom wysyłanie kodów weryfikacyjnych bezpośrednio z rozszerzenia. Ten proces pomaga potwierdzić własność portfela i zapewnia oddzielenie prawdziwych ofiar od oszustów.

Chen ujawniła, że w incydencie dotkniętych zostało 2 596 adresów portfeli. Z tej grupy Trust Wallet otrzymał około 5 000 roszczeń o zwrot kosztów. Ta rozbieżność wskazywała na dużą liczbę duplikatów lub fałszywych zgłoszeń.

Hack Trust Wallet miał miejsce w Boże Narodzenie i opróżnił ponad 7 milionów dolarów środków użytkowników. Trust Wallet zobowiązał się do zwrotu środków zweryfikowanym ofiarom po przeprowadzeniu wewnętrznych dochodzeń. Incydent przywrócił obawy dotyczące bezpieczeństwa portfeli kryptowalutowych opartych na przeglądarkach.

Rozszerzenia przeglądarek nie są odporne na luki w zabezpieczeniach, ponieważ są używane w środowisku połączonym z internetem. Z tego powodu często stają się celem ataków phishingowych lub złośliwych aktualizacji. Dane branżowe ilustrują fakt, że portfele oparte na rozszerzeniach są narażone na większe ryzyko niż rozwiązania typu cold storage.

Trust Wallet poinformował, że istniejące instalacje mogą nadal działać. Jednak użytkownicy powinni natychmiast sprawdzić numer swojej wersji. Wersja 2.69 to zamierzone bezpieczne wydanie, a wersja 2.68 została niedawno oznaczona jako podatna na ataki.

Zagrożenia bezpieczeństwa podkreślają rosnące wyzwania związane z rozszerzeniami portfeli

Incydent podkreśla ryzyko dla rozszerzeń przeglądarek portfeli kryptowalutowych w ogóle. Gorące portfele połączone z przeglądarkami nadal są częstym celem ataków.

Odpowiedź Trust Wallet miała na celu ograniczenie szkód i zwrot środków użytkownikom. Jednak liczba fałszywych roszczeń skomplikowała proces weryfikacji. W rezultacie wymagane były bardziej rygorystyczne kontrole tożsamości.

Opóźniona aktualizacja wprowadziła kody weryfikacyjne bezpośrednio związane wyłącznie z użyciem rozszerzeń. Celem tego mechanizmu jest minimalizacja oszustw w procesie zwrotu kosztów. Podobne metody są stosowane na coraz większej liczbie głównych platform kryptowalutowych.

Do czasu przywrócenia, Trust Wallet zalecił nowym użytkownikom korzystanie z aplikacji mobilnych. Aplikacja Trust Wallet jest nadal dostępna na platformach iOS i Android. Portfele mobilne mają zazwyczaj mniej funkcji narażonych na ataki oparte na przeglądarce.

Użytkownicy zostali również ostrzeżeni, aby nie szukać alternatyw w Chrome Web Store. Fałszywe rozszerzenia są często używane do podszywania się pod marki w celu kradzieży środków lub kluczy prywatnych. Trust Wallet poradził swoim użytkownikom, aby czekali na oficjalne potwierdzenie przed instalacją czegokolwiek.

Chen ponownie podkreśliła, że aktualizacje będą dostarczane tylko za pośrednictwem zweryfikowanych kont Trust Wallet. W szczególności wskazała na oficjalne konto X i stronę wsparcia platformy. Wszelkie inne źródła należy traktować z podejrzliwością.

Ogólnie rzecz biorąc, epizod mówi wiele o trwających kompromisach bezpieczeństwa w narzędziach do samodzielnego przechowywania kryptowalut. Chociaż rozszerzenia przeglądarek zapewniają wygodną usługę, prezentują również specyficzne zagrożenia. Wraz ze wzrostem adopcji prawdopodobne jest, że bardziej solidne zabezpieczenia staną się normą w całej branży.

Post Trust Wallet Chrome Extension Removed Temporarily After Update Bug ukazał się najpierw na Live Bitcoin News.