Расширение Trust Wallet для Chrome стало недоступно после технической проблемы, которая задержала обновление с добавлением инструментов компенсации для жертв взлома.
Расширение Trust Wallet для браузера в Google Chrome Web Store временно недоступно из-за проблемы с выпуском. Сбой задержал обновление, предназначенное для помощи жертвам недавнего взлома безопасности. Следовательно, пользователи Chrome в настоящее время не могут загрузить официальное расширение.
Задержка обновления Trust Wallet последовала за технической проблемой Chrome Store
Генеральный директор Trust Wallet Эовин Чен подтвердила, что расширение было удалено из-за ошибки в Chrome Web Store. Она сказала, что эта проблема произошла во время выпуска новой версии. Важно отметить, что обновление включало проверку подачи заявок на компенсацию.
По словам Чен, Google признал проблему и вынес её на передний план внутри компании. Вот почему Trust Wallet ожидает возвращения расширения после решения проблемы. Тем временем пользователям рекомендовали быть терпеливыми и осторожными.
Связанное чтение: Новости о взломе: Trust Wallet отмечает всплеск заявок после эксплойта расширения браузера | Live Bitcoin News
Причиной задержки была помощь жертвам взлома в Рождество. В частности, это позволило пострадавшим пользователям отправлять коды верификации непосредственно из самого расширения. Этот процесс помогает подтвердить владение кошельком и обеспечивает отделение жертв от мошенников.
Чен сообщила, что в результате инцидента пострадали 2 596 адресов кошельков. Из этой группы Trust Wallet получил около 5 000 заявок на компенсацию. Это расхождение указывает на большое количество дублирующихся или ложных заявок.
Взлом Trust Wallet произошёл на Рождество и опустошил более 7 000 000 $ пользовательских средств. Trust Wallet обязуется компенсировать проверенным жертвам после проведения внутренних расследований. Инцидент возобновил беспокойство о безопасности криптовалютных кошельков на основе браузера.
Расширения браузера не защищены от уязвимостей, потому что они используются в среде, подключенной к интернету. По этой причине они часто подвергаются атакам фишинга или вредоносных обновлений. Отраслевые данные показывают, что кошельки на основе расширений подвержены большим рискам, чем решения холодного хранения.
Trust Wallet сообщил, что существующие установки могут продолжать функционировать. Однако пользователям следует немедленно проверить номер своей версии. Версия 2.69 является предполагаемым безопасным выпуском, а версия 2.68 недавно была отмечена как уязвимая.
Риски безопасности подчёркивают растущие проблемы расширений кошельков
Инцидент подчёркивает риски для расширений криптовалютных кошельков в браузере в целом. Горячие кошельки, подключенные к браузерам, продолжают оставаться распространённой целью для атак.
Ответ Trust Wallet был направлен на сдерживание ущерба и компенсацию пользователям. Однако количество ложных заявок усложнило процесс верификации. В результате потребовались более строгие проверки личности.
Отложенное обновление ввело коды верификации напрямую и связало их только с использованием расширений. Цель этого механизма — минимизировать мошенничество в процессе компенсации. Аналогичные методы используются на всё большем количестве крупных крипто-платформ.
До восстановления Trust Wallet рекомендовал новым пользователям использовать мобильные приложения. Приложение Trust Wallet по-прежнему доступно на платформах iOS и Android. Мобильные кошельки обычно имеют меньше функций для атак на основе браузера.
Пользователей также предупредили не искать альтернативы в Chrome Web Store. Поддельные расширения обычно используются для выдачи себя за бренды с целью кражи средств или приватных ключей. Trust Wallet посоветовал своим пользователям дождаться официального подтверждения, прежде чем что-либо устанавливать.
Чен снова подчеркнула, что обновления будут доставляться только через проверенные аккаунты Trust Wallet. Она специально отметила официальный аккаунт X и веб-сайт поддержки платформы. К любым другим источникам следует относиться с подозрением.
В целом, этот эпизод красноречиво говорит о постоянных компромиссах в области безопасности инструментов самостоятельного хранения криптовалюты. Хотя расширения браузера обеспечивают удобный сервис, они также представляют специфические угрозы. По мере роста распространения, вероятно, более надёжные гарантии станут нормой во всей отрасли.
Источник: https://www.livebitcoinnews.com/trust-wallet-chrome-extension-removed-temporarily-after-update-bug/
