SlowMist Cosine заявив, що виправлена версія Trust Wallet досі не видалила PostHog JS, що може становити загрозу безпеці

За повідомленням Deep Tide TechFlow, 26 грудня, згідно з розкриттям інформації від SlowMist Cosine, у розширення браузера Trust Wallet версії 2.68.0 було впроваджено шкідливий код. Зловмисники інтегрували PostHog JS для збору приватної інформації користувачів гаманця, включаючи мнемонічні фрази, і надсилали ці дані на сервер, контрольований зловмисниками, api.metrics-trustwallet[.]com. Хоча Trust Wallet вже випустив виправлену версію 2.69.0, SlowMist Cosine зазначає, що ця версія все ще містить код PostHog JS.