Trust Wallet inicia processo de compensação para vítimas, que podem preencher um formulário de solicitação

Foresight News reporta que a Trust Wallet iniciou o processo de compensação para as vítimas do incidente de segurança relacionado à sua extensão para o navegador Chrome. Os usuários afetados devem enviar um formulário de solicitação através do portal oficial, incluindo informações como endereço da carteira e hash da transação. A Trust Wallet alerta para golpes realizados por meio de anúncios no Telegram, formulários de "compensação" falsos, contas de suporte ao cliente falsas e mensagens privadas.

O incidente foi causado por um código malicioso incorporado na versão 2.68 do software Trust Wallet, resultando no roubo de cerca de 7 milhões de dólares em ativos, incluindo bitcoin, ETH, SOL e outros. A CEO da Trust Wallet, Eowyn Chen, afirmou que a divulgação da chave de API da Chrome Web Store permitiu que os atacantes contornassem as verificações internas de publicação e lançassem uma atualização maliciosa. O monitoramento da PeckShield indica que mais de 4 milhões de dólares em fundos roubados já foram enviados para exchanges centralizadas como ChangeNOW, FixedFloat e uma outra exchange.