Ví tiền số Trust Wallet đã công bố một lỗ hổng bảo mật dẫn đến thiệt hại gần 170.000 USD cho một số người dùng, nhưng đã được vá.
Trust Wallet hoàn tiền cho người dùng sau sự cố bảo mật trị giá 170.000 USD. (Nguồn: Coin5s)
Lỗ hổng này được phát hiện thông qua chương trình tiền thưởng lỗi của công ty.
Nghiên cứu bảo mật đã báo cáo lỗ hổng WebAssugging trong thư viện nguồn mở Wallet Core vào tháng 11/2022.
Các địa chỉ ví mới được tạo từ ngày 14 - 23/11/2022 bởi tiện ích mở rộng trình duyệt đều chứa lỗ hổng này.
Lỗ hổng khiến ví bị khai thác hai lần, dẫn đến thiệt hại gần 170.000 USD. Còn khoảng 500 địa chỉ dễ bị tấn công với số dư ~ 88.000 USD.
Người dùng bị ảnh hưởng sẽ được hoàn lại tiền và hỗ trợ phí gas để trang trải chi phí chuyển tiền.
Công ty kêu gọi các khách hàng bị ảnh hưởng tạo ví mới và chuyển tiền của họ. Công ty cho biết người dùng có địa chỉ dễ bị tấn công sẽ được thông báo thông qua tiện ích mở rộng trình duyệt Trust Wallet.
Đăng bởi
Thùy Duyên Ban Biên Tập
