Trust Wallet przywraca rozszerzenie przeglądarki po błędzie w Chrome Web Store – alternatywne mobilne portfele kryptowalutowe

Trust Wallet, portfel kryptowalutowy z samodzielnym przechowywaniem posiadający 220 milionów użytkowników na całym świecie, miał burzliwe ostatnie 10 dni. 

Wszystko zaczęło się w Boże Narodzenie, gdy Trust Wallet potwierdził, że zidentyfikował incydent bezpieczeństwa dotyczący ich rozszerzenia do przeglądarki. Trust Wallet ma zarówno aplikację mobilną, jak i wersje portfela w postaci rozszerzenia do przeglądarki.

Okazało się, że w wersji 2.68 rozszerzenia do przeglądarki atakującemu udało się dodać ukryty kod, który wysyłał dane portfela na zewnętrzną stronę internetową. Uruchamiał się, gdy importowano frazę seed, co pozwalało atakującemu użyć tych fraz seed do wypłaty ponad 7 milionów dolarów w Solana, tokenach EVM i Bitcoin od użytkowników, zanim Trust Wallet mógł zareagować.

Reakcja Trust Wallet

Changpeng Zhao, założyciel Binance, który kupił Trust Wallet w 2018 roku, potwierdził, że wszystkie straty zostaną pokryte przez Trust Wallet, co oznacza, że poszkodowani użytkownicy otrzymają zwrot pieniędzy.

Trust Wallet potwierdził również, że dotknięta została tylko ich wersja 2.68 rozszerzenia do przeglądarki i że ich aplikacja mobilna nie została naruszona.

Następnie pojawiła się lawina roszczeń o zwrot pieniędzy od użytkowników. Trust Wallet oświadczył, że wiele roszczeń było zduplikowanych lub fałszywych. Ludzie wysyłali fałszywe roszczenia w nadziei na otrzymanie wypłaty.

Aby temu zaradzić, Trust Wallet wydał kolejną aktualizację rozszerzenia do przeglądarki. Według CEO Trust Wallet, Eowyn Chen, została ona zaprojektowana z "funkcją pomagającą wnioskodawcom o zwrot pieniędzy przesyłać kody weryfikacyjne ze swojego rozszerzenia".

Niestety, ta aktualizacja rozszerzenia do przeglądarki stała się tymczasowo niedostępna w Chrome Web Store z powodu "błędu". Google potwierdził problem i pracował nad jego naprawieniem.

Chen później potwierdził, że rozszerzenie do przeglądarki w wersji 2.71.0 jest już dostępne, a poszkodowani użytkownicy mogą ubiegać się o zwrot pieniędzy za pomocą Kodu Weryfikacyjnego Wsparcia Klienta (CSVC). Umożliwi to Trust Wallet weryfikację autentyczności roszczenia i zapewnienie, że zwroty pieniędzy trafią do właściwego użytkownika.

To przywraca rozszerzenie do przeglądarki do działania i zamyka długotrwały rozdział ostatnich 10 dni. Zaufanie użytkowników do rozszerzenia Trust Wallet może jednak zająć więcej czasu, aby zostało przywrócone.

Rozszerzenia do przeglądarek kontra aplikacje mobilne

Gdy Eowyn Chen wezwał użytkowników do czujności wobec fałszywych wersji rozszerzeń do przeglądarek, stało się jasne, że mogą one być kruchym narzędziem w ekosystemie kryptowalut.

Niewątpliwie trwają śledztwa w sprawie tego, jak ukryty kod mógł zostać dodany do rozszerzenia, co również stawia pod znakiem zapytania kontrolę jakości tego kodu.

Ogólnie rzecz biorąc, aplikacje mobilne są uważane za bezpieczniejsze niż rozszerzenia do przeglądarek, ponieważ atakujący nie mogą tak łatwo wstawić ukrytego kodu bez jego wykrycia, gdyż aplikacje korzystają z większej liczby przeglądów ludzkich.

Co więcej, rozszerzenia wchodzą w interakcje z innymi stronami internetowymi, co czyni je bardziej podatnymi na ataki. Chociaż czasami wygodniej jest korzystać z rozszerzenia do przeglądarki na komputerze, może to zwiększyć ryzyko.

Mobilne alternatywy portfeli kryptowalutowych

Ponieważ rozszerzenia do przeglądarek stają się bardziej ryzykowne, wielu użytkowników rozważa mobilne alternatywy portfeli kryptowalutowych.

Jednym z szeroko używanych mobilnych portfeli kryptowalutowych, który koncentruje się na samodzielnym przechowywaniu, wsparciu wielu łańcuchów i kluczach prywatnych kontrolowanych przez użytkownika, jest Best Wallet.

Zbudowany wyłącznie jako portfel mobilny, ma mniejszą powierzchnię ataku niż portfele z rozszerzeniami do przeglądarek. Co więcej, Best Wallet poważnie traktuje bezpieczeństwo, dzięki integracji z Fireblocks, szanowaną nazwą w ochronie kryptowalut, która zapewnia ubezpieczenie aktywów użytkowników bez wymagania ich danych osobowych. 

Ponadto, jako portfel bez przechowywania, Best Wallet przechowuje klucze prywatne użytkowników na ich urządzeniach, chronione przez szyfrowanie i uwierzytelnianie biometryczne, zapewniając, że nikt inny nie ma do nich dostępu. 

Nie wymaga również podawania danych osobowych – żadnych kontroli tożsamości, żadnych rejestracji e-mail, niczego. To pozwala użytkownikom zachować pełną kontrolę nad swoimi aktywami bez ryzyka wycieku danych. 

Poza tym Best Wallet obejmuje ponad 60 blockchainów i obsługuje ponad 1000 kryptowalut, przyciągając użytkowników pragnących utrzymać zróżnicowane portfolio. Kryptowaluty można kupować za pomocą waluty fiducjarnej i wymieniać bezpośrednio w portfelu, eliminując potrzebę przenoszenia ich przez wiele interfejsów i ponoszenia opłat transferowych. 

Kolejną główną zaletą jest to, że pozwala użytkownikom podłączyć do niego inne portfele i wygodnie zarządzać wszystkimi swoimi portfolio z jednego miejsca. 

Dostępny na urządzeniach mobilnych, ten portfel osiąga idealną równowagę między łatwością użycia a rozsądnym poziomem funkcjonalności. Jego interfejs jest tak przyjazny dla użytkownika, że nawet początkujący mogą poruszać się po wszystkich wbudowanych funkcjach bez szukania pomocy osób trzecich. 

Portfel idzie również dalej, zapewniając ogromną gamę zaawansowanych funkcji, takich jak korzyści ze stakingu, zarządzanie portfolio, iGaming i platforma startowa tokenów, czyniąc go kompletnym centrum dla kryptowalut. 

A ponieważ rozszerzenia do przeglądarek stają się coraz bardziej podatne na włamania – jak pokazuje niedawne naruszenie Trust Wallet – Best Wallet oferuje niezawodną alternatywę. Kilka filmów na YouTube od influencerów kryptowalutowych już wzmacnia ten punkt widzenia, podkreślając jego wartość jako jednej z najlepszych dostępnych opcji w tej przestrzeni w tej chwili. 

Pobierz Best Wallet

Ten artykuł został dostarczony przez jednego z naszych partnerów handlowych i nie odzwierciedla opinii Cryptonomist. Należy pamiętać, że nasi partnerzy handlowi mogą korzystać z programów afiliacyjnych w celu generowania przychodów poprzez linki w tym artykule.