Vigtige indsigter:
- On-chain sleuth ZachXBT rapporterede juleaften, at flere Trust Wallet var blevet ‘drænet’.
- Trust Wallet rapporterede om en “sikkerhedshændelse”, der påvirkede browserudvidelsen version 2.68. Trust Wallet advarede brugerne om at opgradere til version 2.69 og deaktivere deres 2.68-version af wallets.
- Binance-medstifter Changpeng Zhao eller “CZ” sagde, at 7 millioner dollars var berørt af hacket, og at Trust Wallet ville dække tab.
For nogle Trust Wallet-brugere blev julen et tilbageslag, da det lykkedes hackere at stjæle omkring 7 millioner dollars fra brugernes tegnebøger. Brugere af version 2.68 af Trust Wallet-browserudvidelsen blev ramt; versioner til kun mobil og andre browserudvidelser blev ikke ramt, ifølge Trust Wallet.
ZachXBT sagde, at han sandsynligvis var den første, der blev kontaktet af brugere, der var berørt.
I mellemtiden rapporterede ZachXBT hacket via Telegram den 25. december og fremhævede 11 Ethereum Virtual Machine (EVM)-adresser, seks bitcoin-adresser og 1 Solana-adresse.
Brugere af Trust Wallet Browser Extension version 2.68 er berørt
ZachXBT har rapporteret, at et væld af adresser er forbundet med hackeren. De følgende adresser er:
EVM:
- 0x3b09A3c9aDD7D0262e6E9724D7e823Cd767a0c74
- 0x463452C356322D463B84891eBDa33DAED274cB40
- 0xa42297ff42a3b65091967945131cd1db962afae4
- 0xe072358070506a4DDA5521B19260011A490a5aaA
- 0xe072358070506a4DDA5521B19260011A490a5aaA
- 0xc22b8126ca21616424a22bf012fd1b7cf48f02b1
- 0x463452c356322d463b84891ebda33daed274cb40
- 0x109252d00b2fa8c79a74caa96d9194eef6c99581
- 0x30cfa51ffb82727515708ce7dd8c69d121648445
- 0x4735fbecf1db342282ad5baef585ee301b1bce25
- 0xf2dd8eb79625109e2dd87c4243708e1485a85655
Bitcoin:
- bc1qjj7mj50s2e38m4nn7pt2j0ffddxmuxh2g8tyd8
- bc1ql9r9a4uxmsdwkenjwx7t5clslsf62gxt8ru7e8
- bc1q4g8u7kctk6f2x3f6nh43x76qm4fd0xyv3jugdy
- bc1qw7s35umfzgcc7nmjdj9wsyuy9z3g6kqjr0vc7w
- bc1qgccgl9d0wzxxnvklj4j55wqeqczgkn6qfcgjdg
- bc1q3ykewj0xu0wrwxd2dy4g47yp75gxxm565kaw6m
Solana:
- HoQ6z1wW3LUnEGHnseC3ND3PoC6i6RghMCphHhK42FEH
Binance-grundlæggeren Changpeng Zhao (CZ) sagde også, at man var i gang med at undersøge, hvordan hackere “var i stand til at indsende en ny version”.
Binance-medstifteren er også ejer af Trust Wallet. Changpeng CZ Zhao bemærkede, at midlerne var “SAFU”, som er slang for Secure Asset Funds for Users.
SAFU er dog også slang for ‘sikker’. Med andre ord sagde CZ, at brugere, der mistede penge i hacket, vil blive kompenseret fuldt ud.
I mellemtiden er det uklart, om version 2.68 var en helt ødelagt version, der blev sendt ud af hackeren, eller om den blev hacket efter udgivelsen. CZ’s indlæg tyder dog på, at det lykkedes hackerne at udsende en inficeret udvidelse.
I deres X-post bemærkede Trust Wallet, at brugere, der kun var mobile, og andre versioner af browserudvidelser ikke var berørt.
På nuværende tidspunkt kan version 2.69 af Trust Wallet downloades fra Google Chrome Web Store. Opdateringen blev udgivet den 26. december, som det fremgår af Chrome Web Store.
I mellemtiden svarede Trust Wallet på en forespørgsel fra ZachXBT på X, at de var i kontakt med de berørte brugere.
Ifølge Google Chrome Web Store har Chrome-udvidelsen Trust Wallet 1 million downloads. Den har en rating på 3,2 stjerner ud af fem stjerner baseret på 1.100 anmeldelser.
I mellemtiden har Trust Wallet ifølge Play Store, den officielle Android-applikationsbutik, over 50 millioner downloads. Den har en rating på 4,5 stjerner baseret på 2,4 millioner anmeldelser.
Stjålne penge bliver overført til ikke-KYC-børser
Lookonchain, en on-chain-analytiker, fremhævede, at angriberen havde overført 4,25 millioner dollars til ChangeNOW, FixedFloat, KuCoin og HTX.
I mellemtiden er ChangeNOW og FixedFloat ikke-KYC (Know Your Customer), ikke-frihedsberøvende centraliserede børser. En ikke-depotbaseret børs har ikke brugernes private nøgler. På den anden side er KuCoin og HTX centraliserede depotbørser med KYC-krav.
Ikke-KYC-børser kan tilbyde hackeren en større grad af anonymitet end KYC-børser. Dette har også skabt spændinger blandt handlende midt i den Trust Wallet-relaterede begivenhed.
I mellemtiden blev 3,17 millioner dollars ud af de 4,5 millioner dollars i stjålne midler overført til ChangeNOW. Mindre end en halv million hver blev overført til KuCoin, FixedFloat og HTX.
Hackeren havde omkring 1,2 millioner dollars i forskellige kryptoer, herunder Bitcoin (BTC), Ethereum (ETH), BNB osv.