Sicherheitslücke bei Trust Wallet

[danjan]

Hacker stehlen am Weihnachtstag Millionensumme!

[danjan]

https://www.btc-echo.de/schlagzeilen/trust-wallet-hacker-222384/

[will0901]

lt binance will trust die 7 Mio, um die rs gdhg, erstatten

@binance

Trust Wallet bestätigt Auswirkungen von 7 Millionen Dollar und gewährleistet Benutzer-Rückerstattungen
Laut BlockBeats hat Trust Wallet bestätigt, dass etwa 7 Millionen Dollar betroffen sind, und das Team hat sich verpflichtet, sicherzustellen, dass alle betroffenen Nutzer Rückerstattungen erhalten. Die Unterstützung betroffener Nutzer hat für das Team oberste Priorität, und sie arbeiten aktiv daran, den Rückerstattungsprozess zu verbessern.
Zusätzlich drängt das Team die Nutzer der betroffenen Browsererweiterung Version 2.68, diese Schritte umgehend zu befolgen:
Schritt 1: Öffnen Sie die Trust Wallet-Browsererweiterung Version 2.68 auf Desktop-Geräten nicht, um die Sicherheit der Brieftasche zu gewährleisten und weitere Probleme zu vermeiden.
Schritt 2: Öffnen Sie das Chrome-Erweiterungsfeld im Chrome-Browser, indem Sie Folgendes in die Adresszeile kopieren (Verknüpfung für die offizielle Trust Wallet-Browsererweiterung): chrome://extensions/?id=egjidjbpglichdcondbcbdnbeeppgdph
Schritt 3: Wenn der Schalter unten bei Trust Wallet weiterhin in der „ein“-Position ist, schalten Sie ihn auf „aus.“
Schritt 4: Klicken Sie auf „Entwicklermodus“ in der oberen rechten Ecke.
Schritt 5: Klicken Sie auf die Schaltfläche „Aktualisieren“ in der oberen linken Ecke.
Schritt 6: Überprüfen Sie die Versionsnummer: 2.69. Dies ist die neueste und sichere Version.

[ozelot]

Trust Wallet betonte, dass es sich nicht um einen Fehler auf Protokollebene handelte, sondern um einen Angriff auf die Software-Verteilung der Browser Extension.

Es gibt Hot Wallet & glaube gehört zu haben dass es auch Cold Wallet gibt? Was genau ist der Unterschied?

[will0901]

cold Wallet sind vom Netz getrennt

[Bitcoin_Maximalist]

@ozelot

Trust Wallet betonte, dass es sich nicht um einen Fehler auf Protokollebene handelte, sondern um einen Angriff auf die Software-Verteilung der Browser Extension.

Soweit ich weiß ist der Code von Browser Excentions unsigned, kann also einfacher von unautorisierten geändert werden

[ozelot]

Hab’s ironisch gemeint.

Jede Software, jede App, Extension die auf den Geräten läuft kann die Fehlerquelle sein. Der letzte Milliardenhack auf eine 5 oder 7 Fach Multisig Adresse erfolgte über eine Zwischengeschaltete Software zur Cold Wallet. Der CEO hatte persönlich am Ende der Kette Yes gedrückt und weg war der Inhalt.

In diesem Fall wird ähnlich kommuniziert, es war nicht unsere Lösung, sondern „etwasa dazwischen. Das Ergebnis zählt, die Daten wurden abgezogen. Naja Weinachten sollte es lindern.