Uno scandalo di sicurezza scuote Trust Wallet: una violazione il giorno di Natale ruba 7 milioni di dollari e svela sospetti di «violazione interna»
Uno scandalo di sicurezza scuote Trust Wallet: una violazione il giorno di Natale ruba 7 milioni di dollari e svela sospetti di «violazione interna»
Da 6 ore
Notizie sulle criptovalute
Uno scandalo di sicurezza scuote Trust Wallet: una violazione il giorno di Natale ruba 7 milioni di dollari e svela sospetti di «violazione interna»
Il portafoglio di criptovalute Trust Wallet ha subito un forte scossone di sicurezza dopo un attacco ben pianificato avvenuto il giorno di Natale, che ha portato al furto di circa 7 milioni di dollari di fondi degli utenti, oltre alla fuga di dati personali sensibili, in un incidente le cui informazioni suggeriscono un possibile coinvolgimento di un elemento interno al sistema.
Trust Wallet ha annunciato che l'attacco ha preso di mira l'estensione del browser versione 2.68 per gli utenti di computer, invitando all'aggiornamento immediato alla versione 2.89. La società di sicurezza informatica SlowMist ha rivelato che l'estensione malevola non si è limitata a trasferire asset digitali, ma ha anche raccolto informazioni personali degli utenti e le ha inviate ai server degli aggressori.
Secondo il co-fondatore di SlowMist, Yu Xian, l'attacco era pianificato dal 8 dicembre, quando è stata piantata una backdoor nell'estensione il 22 dicembre, prima dell'inizio dei trasferimenti di denaro il giorno di Natale, il che ha portato alla scoperta della violazione. L'investigatore delle transazioni blockchain ZachXBT ha confermato che centinaia di utenti sono stati colpiti dall'operazione.
La possibilità che l'aggressore sia riuscito a caricare una versione modificata dell'estensione sul sito ufficiale del portafoglio ha sollevato ampie preoccupazioni di collusione interna. L'esperto internazionale in materia di blockchain Andy Lian ha ritenuto che questo tipo di attacchi sia "anormale", suggerendo fortemente la presenza di un soggetto interno. Anche Changpeng Zhao (CZ), co-fondatore della piattaforma Binance proprietaria di Trust Wallet, ha concordato, descrivendo la violazione come "probabilmente" il risultato di un elemento interno.
#FalconFinancei #FalconProtocol #USGDPUpdate #USCryptoStakingTaxReview 