Gli Utenti di Trust Wallet Scioccati dalla Perdita di Fondi Dopo l'Aggiornamento dell'Estensione

• XTrust Wallet conferma una falla di sicurezza nella versione 2.68 dell'estensione del browser.
• Gli utenti segnalano improvvisi svuotamenti del portafoglio e sono esortati ad aggiornare alla versione 2.69.

Dopo aver aggiornato la loro estensione del browser, diversi utenti di Trust Wallet hanno segnalato che i loro fondi sono stati improvvisamente prosciugati. Il problema è emerso quando ZachXBT ha evidenziato un'ondata di segnalazioni di utenti che affermavano che i loro fondi erano svaniti subito dopo aver installato l'ultimo aggiornamento dell'estensione Chrome. Un semplice aggiornamento che avrebbe dovuto essere innocuo ha invece esposto una vulnerabilità, lasciando numerosi utenti in difficoltà dopo la scomparsa dei loro asset.

Il tracciamento iniziale degli indirizzi del furto mostra più di un centinaio di utenti Trust Wallet colpiti e oltre 6 milioni di dollari prosciugati finora.

Trust Wallet risponde alla falla dell'estensione

Trust Wallet, tramite il suo account X ufficiale, ha ammesso che c'era qualcosa di sbagliato nell'estensione del browser 2.68. Hanno sottolineato che il problema esisteva solo in quella particolare versione, osservando che l'app mobile e le altre versioni dell'estensione non erano state toccate. Tuttavia, questo sollievo non ha completamente rassicurato gli utenti, poiché alcuni fondi erano già stati persi.

Inoltre, hanno rilasciato la versione 2.69 come aggiornamento di emergenza e hanno esortato gli utenti ad aggiornare immediatamente per evitare ulteriori rischi.

Sebbene la causa esatta sia ancora sotto indagine, gli analisti hanno scoperto codice sospetto nel file JavaScript della versione 2.68 dell'estensione che può essere attivato quando gli utenti inseriscono una seed phrase.

Non solo, ma c'erano anche indicazioni che l'estensione aveva contattato un dominio esterno appena creato, alimentando ulteriormente le speculazioni di attività sospette. A questo punto, hanno esortato gli utenti che avevano importato seed phrase in quella versione a spostare immediatamente i loro asset in un nuovo portafoglio.

D'altra parte, questo incidente è ironico dato che Trust Wallet ha introdotto attivamente innovazioni per facilitare le cose agli utenti negli ultimi tempi. A metà dicembre, abbiamo riportato che Trust Wallet ha introdotto il supporto per la sponsorizzazione del gas su Ethereum, consentendo agli utenti di eseguire swap senza dover detenere ETH.

Poi, il 12 dicembre, abbiamo anche coperto una partnership tra Revolut e Trust Wallet che consente acquisti istantanei di crypto direttamente nella custodia autonoma degli utenti nell'Unione Europea.

Inoltre, all'inizio di dicembre, abbiamo evidenziato il lancio dei Prediction Markets direttamente all'interno dell'app Trust Wallet per sport, politica e crypto, tutti eseguiti on-chain, consentendo agli utenti di gestire le loro posizioni senza dover spostare gli asset fuori dai loro portafogli personali.