SlowMist Cosine afirma que a versão corrigida do Trust Wallet ainda não removeu o PostHog JS, podendo haver riscos de segurança

De acordo com o TechFlow, em 26 de dezembro, conforme divulgado por SlowMist Cosine, a extensão de navegador Trust Wallet versão 2.68.0 foi infectada com código malicioso. O atacante inseriu o PostHog JS para coletar informações privadas das carteiras dos usuários, incluindo frases mnemônicas, e enviou os dados para um servidor controlado pelo atacante, api.metrics-trustwallet[.]com. Embora a Trust Wallet já tenha lançado a versão corrigida 2.69.0, SlowMist Cosine apontou que esta versão ainda não removeu o código PostHog JS.