您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

TrustWallet：去年11月14日至23日創(chuàng)建新錢(qián)包的地址存在漏洞，已為受影響用戶(hù)創(chuàng)建補(bǔ)償流程

2023-04-22 18:20

簡(jiǎn)介4月22日消息，加密貨幣錢(qián)包Trust Wallet發(fā)布《WASM漏洞、事件更新與建議措施》，公告指出，2022年11月，一名安全研究人員通過(guò)漏洞賞金計(jì)劃報(bào)告TrustWallet開(kāi)源庫(kù)Wallet Core中的Web Assembly（WASM）漏洞。Trust Wallet Browser Extension在Wallet Core中使用WASM，Browser Extension在2022年11月14日至23日期間生成的新錢(qián)包地址包含此漏洞。TrustWallet迅速修補(bǔ)了漏洞，所有在這些日期之后創(chuàng)建的地址都是安全的。不過(guò)，TrustWallet仍然檢測(cè)到兩個(gè)潛在的漏洞，在攻擊發(fā)生時(shí)造成了大約17萬(wàn)美元的總損失。對(duì)此，Trust Wallet將補(bǔ)償因漏洞導(dǎo)致的黑客攻擊而造成的符合條件的損失，并為受影響的用戶(hù)創(chuàng)建了補(bǔ)償流程。此外，Trust Wallet敦促受影響的用戶(hù)盡快轉(zhuǎn)移所有易受攻擊地址上剩余的約88,000美元余額。對(duì)于只使用Trust Wallet移動(dòng)端、只將錢(qián)包地址導(dǎo)入瀏覽器擴(kuò)展程序、在2023年11月14日之前或2022年11月23日之后僅使用瀏覽

4月22日消息，加密貨幣錢(qián)包Trust Wallet發(fā)布《WASM漏洞、事件更新與建議措施》，公告指出，2022年11月，一名安全研究人員通過(guò)漏洞賞金計(jì)劃報(bào)告TrustWallet開(kāi)源庫(kù)Wallet Core中的Web Assembly（WASM）漏洞。Trust Wallet Browser Extension在Wallet Core中使用WASM，Browser Extension在2022年11月14日至23日期間生成的新錢(qián)包地址包含此漏洞。TrustWallet迅速修補(bǔ)了漏洞，所有在這些日期之后創(chuàng)建的地址都是安全的。不過(guò)，TrustWallet仍然檢測(cè)到兩個(gè)潛在的漏洞，在攻擊發(fā)生時(shí)造成了大約17萬(wàn)美元的總損失。對(duì)此，Trust Wallet將補(bǔ)償因漏洞導(dǎo)致的黑客攻擊而造成的符合條件的損失，并為受影響的用戶(hù)創(chuàng)建了補(bǔ)償流程。此外，Trust Wallet敦促受影響的用戶(hù)盡快轉(zhuǎn)移所有易受攻擊地址上剩余的約88,000美元余額。對(duì)于只使用Trust Wallet移動(dòng)端、只將錢(qián)包地址導(dǎo)入瀏覽器擴(kuò)展程序、在2023年11月14日之前或2022年11月23日之后僅使用瀏覽器擴(kuò)展程序創(chuàng)建了一個(gè)新錢(qián)包的用戶(hù)不受此漏洞影響。如果用戶(hù)在TW Browser Extension收到警告通知，將有可能受到影響。對(duì)于在2022年12月下旬和2023年3月下旬存在異常資金流動(dòng)的用戶(hù)，可能是遭受這兩個(gè)漏洞利用的少數(shù)受害者之一。

您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

TrustWallet：去年11月14日至23日創(chuàng)建新錢(qián)包的地址存在漏洞，已為受影響用戶(hù)創(chuàng)建補(bǔ)償流程

相關(guān)文章

站長(zhǎng)推薦

標(biāo)簽云