當(dāng)前位置：主頁 > 區(qū)塊鏈 > 資訊 > Trust Wallet用17萬美元賠償用戶

Trust Wallet被爆私鑰漏洞已被黑17萬美元!官方:將賠償受害者

2023-04-23 15:13:09 | 來源： | 作者：佚名

這篇文章主要介紹了Trust Wallet被爆私鑰漏洞已被黑17萬美元!官方:將賠償受害者的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹

曾獲得幣安創(chuàng)辦人趙長鵬(CZ)親自加持的Trust Wallet在今日發(fā)布公告披露，在去年11月，有一名安全研究人員借由漏洞賞金計劃，報告Trust Wallet開源庫Wallet Core中存在Web Assembly(WASM)漏洞。

該公告提到，Trust Wallet瀏覽器擴(kuò)充功能在Wallet Core中使用WASM，在去年11月14日至23日期間，通過瀏覽器擴(kuò)充功能生成的新錢包地址存在此漏洞，不過Trust Wallet已迅速修復(fù)漏洞，在這些日期之后生成的地址都是安全的。

然而，Trust Wallet仍發(fā)現(xiàn)兩個潛在漏洞，導(dǎo)致在攻擊發(fā)生時，造成約17萬美元損失。

對此，Trust Wallet承諾，將補(bǔ)償因漏洞造成的駭客攻擊損失，為受害用戶建立補(bǔ)償程序，該公告還呼吁受影響用戶盡快轉(zhuǎn)移所有易受攻擊地址上剩余的約8.8萬美元資金。

如何檢查是否受漏洞影響？

該公告提到，在以下情況下，用戶的錢包地址不會受此漏洞影響：

只使用Trust Wallet手機(jī)app
只將錢包地址匯入瀏覽器擴(kuò)充功能
只是在2022年11月14日之前、或2022年11月23日之后使用瀏覽器擴(kuò)充功能建立新錢包的用戶

如果用戶的錢包為易受攻擊地址，用戶將在瀏覽器擴(kuò)充功能上看到警示通知，建議應(yīng)創(chuàng)建一個新錢包地址、移動資產(chǎn)，停止使用易受攻擊地址，請避免使用不是用戶自己所創(chuàng)建的錢包地址，以免被騙子利用。

另外，需注意的是，在2022年12月下旬和2023年3月下旬發(fā)現(xiàn)錢包存在異常資金流動的用戶，可能是遭受上述提及的兩個潛在漏洞攻擊的少數(shù)受害者之一，Trust Wallet將向每個受害者償還資金，該團(tuán)隊有所有受影響錢包的確切清單。

慢霧：漏洞致錢包私鑰有被破解風(fēng)險

慢霧創(chuàng)辦人余弦發(fā)推提醒，如果用了Trust Wallet瀏覽器擴(kuò)充功能，且在2022年11月14日至23日期間創(chuàng)建錢包，那么該錢包就存在風(fēng)險，本質(zhì)原因是當(dāng)時Trust Wallet瀏覽器擴(kuò)充功能使用的MT19937偽隨機(jī)數(shù)生成器，沒有提供足夠的隨機(jī)性，導(dǎo)致私鑰可以被破解，目前Trust Wallet已披露該風(fēng)險，所幸損失小。

聲明：文章內(nèi)容不代表本站觀點及立場，不構(gòu)成本平臺任何投資建議。本文內(nèi)容僅供參考，風(fēng)險自擔(dān)！

Tag：TrustWallet