Trust Wallets Bug Bounty Programm deckt $170K Sicherheitslücke auf

Trust Wallet, ein Anbieter von Krypto-Wallets, hat eine Sicherheitslücke bekannt gegeben, durch die Nutzer $170,000 verloren haben.

Ein anonymer Sicherheitsforscher meldete die Sicherheitslücke im November 2022 über das Bug Bounty-Programm von Trust Wallet.

1/10 Trust Wallet is built on security & trust. So we're sharing a vulnerability affecting new addresses created Nov 14-23,22 using the Browser Extension.

The issue is fixed. Most at-risk funds are secured. Affected users should take actions outlined:
➡️https://t.co/X9AEfqWW87

— Trust Wallet (@TrustWallet) April 22, 2023

Trust Wallet wurde auf eine WebAssembly-Schwachstelle in seiner Open-Source-Bibliothek Wallet Core aufmerksam gemacht, die zu zwei Angriffen führte, durch die Kunden verloren gingen.

Nutzer, die zwischen dem 14. und 23. November 2022 über die Browsererweiterung neue Wallet-Adressen erstellt haben, sind durch die Schwachstelle gefährdet, alle anderen Wallets gelten als sicher.

Trust Wallet hat die Besitzer der verbleibenden 500 gefährdeten Adressen im Wert von fast 88,000 US-Dollar aufgefordert, ihr Vermögen auf neue Wallet-Adressen zu übertragen.

LESEN SIE MEHR: Bitcoin: Markttheorie gibt Hoffnung für Bullen

Trust Wallet hat alle betroffenen Kunden entschädigt und erklärt, dass dieses Problem in keinem Zusammenhang mit dem jüngsten Verlust von 5,000 ETH steht.

Die Kryptoindustrie hat im Jahr 2023 mehr als 20 Projekte erlebt, die aufgrund von Angriffen Investorengelder verloren haben, wobei das DeFi-Protokoll Euler Finance im März 200 Millionen Dollar verloren hat. Um diese Vorfälle wirksam zu bekämpfen, sind höhere Sicherheitsstandards erforderlich.

Author

Alexander Zdravkov

Reporter at CoinsPress German

Alexander Zdravkov interessiert sich leidenschaftlich für Bedeutungsfragen. Er ist seit mehr als drei Jahren im Kryptobereich tätig und hat ein Auge dafür, aufkommende Trends in der Welt der digitalen Währungen aufzuspüren. Ob er nun tiefgreifende Analysen liefert oder tagesaktuell über alle Themen berichtet, sein tiefes Verständnis und seine Begeisterung für das, was er tut, macht ihn zu einer wertvollen Ergänzung für das CoinsPress-Team.