暗号資産ニュース：Trust Wallet Chrome拡張機能がアップデートのバグにより一時的に削除

Trust WalletのChrome拡張機能は、ハッキング被害者への返金ツールを追加するアップデートが技術的な問題により遅延した後、利用できなくなりました。

Trust WalletのGoogle Chrome Web Store向けブラウザ拡張機能は、リリースに関する問題により一時的に利用できなくなっています。この障害により、最近のセキュリティ侵害の被害者を支援することを目的としたアップデートが遅延しました。その結果、現在Chromeを使用しているユーザーは公式拡張機能をダウンロードできません。

Trust Walletのアップデート遅延はChrome Storeの技術的問題に起因

Trust WalletのCEOであるEowyn Chen氏は、Chrome Web Storeのバグにより拡張機能が削除されたことを確認しました。彼女は、新しいバージョンをリリースする際にこの問題が発生したと述べました。重要なことに、このアップデートには返金請求の提出を確認する機能が含まれていました。

Chen氏によると、Googleはこの問題を認識し、社内で最優先事項として取り上げました。そのため、Trust Walletは解決後に拡張機能が復旧することを期待しています。一方、ユーザーには忍耐と注意を促しました。

関連記事:ハッキングニュース:Trust Wallet、ブラウザ拡張機能の悪用後に請求の急増を警告| Live Bitcoin News

遅延の理由は、クリスマスのハッキング被害者を支援するためでした。具体的には、影響を受けたユーザーが拡張機能自体から認証コードを送信できるようにするものでした。このプロセスは、ウォレットの所有権を確認し、被害者と非被害者を区別するのに役立ちます。

Chen氏は、この事件で2,596のウォレットアドレスが影響を受けたことを明らかにしました。そのグループのうち、Trust Walletは約5,000件の返金請求を受け取りました。この不一致は、多くの重複または虚偽の提出があったことを示しています。

Trust Walletのハッキングはクリスマスに発生し、700万ドル以上のユーザー資金が流出しました。Trust Walletは内部調査を行った後、検証された被害者への返金に取り組んでいます。この事件により、ブラウザベースの暗号資産ウォレットのセキュリティに関する懸念が再燃しました。

ブラウザ拡張機能は、インターネットに接続された環境で使用されるため、脆弱性から免れることはできません。このため、フィッシングや悪意のあるアップデートによって頻繁に攻撃されます。業界データは、拡張機能ベースのウォレットがコールドウォレットソリューションよりも大きなリスクにさらされているという事実を示しています。

Trust Walletは、既存のインストールは引き続き機能する可能性があると述べました。ただし、ユーザーはすぐにバージョン番号を確認する必要があります。バージョン2.69が意図された安全なリリースであり、バージョン2.68は最近脆弱性があるとフラグが立てられました。

セキュリティリスクが増大するウォレット拡張機能の課題を浮き彫りに

この事件は、暗号資産ウォレットのブラウザ拡張機能全般に対するリスクを浮き彫りにしています。ブラウザに接続されたホットウォレットは、依然として攻撃の一般的な標的となっています。

Trust Walletの対応は、被害の封じ込めとユーザーへの返金を目的としていました。しかし、虚偽の請求の多さが検証プロセスを複雑にしました。その結果、より厳格な本人確認が必要となりました。

遅延したアップデートでは、認証コードが直接導入され、拡張機能の使用のみに関連付けられました。このメカニズムの目的は、返金プロセスにおける不正を最小限に抑えることです。同様の方法が、ますます多くの主要な暗号資産プラットフォームで使用されています。

復旧までの間、Trust Walletは新規ユーザーにモバイルアプリケーションの使用を推奨しました。Trust WalletアプリはiOSおよびAndroidプラットフォームで引き続き利用可能です。モバイルウォレットは一般的に、ブラウザベースの攻撃に対する脆弱性が少なくなります。

ユーザーは、Chrome Web Storeで代替品を検索しないよう警告されました。偽の拡張機能は、ブランドになりすまして資金や秘密鍵を盗むために一般的に使用されます。Trust Walletは、何かをインストールする前に公式の確認を待つようユーザーに助言しました。

Chen氏は、アップデートは検証されたTrust Walletアカウント経由でのみ配信されることを改めて強調しました。彼女は、プラットフォームの公式Xアカウントとサポートウェブサイトを特に指摘しました。その他の情報源は疑いを持って見る必要があります。

全体として、このエピソードは、暗号資産の自己管理ツールにおける継続的なセキュリティのトレードオフについて多くを物語っています。ブラウザ拡張機能は便利なサービスを提供しますが、特定の脅威ももたらします。普及が進むにつれて、業界全体でより堅牢な保護措置が標準となる可能性があります。