Trust Wallet uruchamia proces odszkodowań dla ofiar, poszkodowani mogą wypełnić formularz zgłoszeniowy

Foresight News donosi, że Trust Wallet uruchomił proces odszkodowawczy dla ofiar incydentu związanego z bezpieczeństwem rozszerzenia Chrome. Użytkownicy dotknięci tym zdarzeniem muszą złożyć wniosek za pośrednictwem oficjalnego portalu, zawierający adres portfela, hash transakcji i inne informacje. Trust Wallet ostrzega przed oszustwami prowadzonymi za pomocą reklam na Telegramie, fałszywych formularzy „odszkodowawczych”, podszywających się kont obsługi klienta oraz prywatnych wiadomości.

Incydent został spowodowany przez złośliwy kod osadzony w wersji Trust Wallet v2.68, co doprowadziło do kradzieży aktywów o wartości około 7 milionów dolarów, obejmujących bitcoin, ETH, SOL i inne aktywa. CEO Trust Wallet, Eowyn Chen, poinformowała, że wyciek klucza API Chrome Web Store umożliwił atakującym ominięcie wewnętrznej kontroli publikacji i wydanie złośliwej aktualizacji. Z monitoringu PeckShield wynika, że ponad 4 miliony dolarów skradzionych środków trafiło już na scentralizowane giełdy, takie jak ChangeNOW, FixedFloat oraz pewna giełda.