Trust Wallet сталкивается с фейковыми заявками во время проверки инцидента со взломом

Trust Wallet начала проверку заявлений на возмещение после эксплойта ее браузерного расширения, затронувшего пользователей десктопной версии. Компания идентифицировала 2 596 пострадавших адресов кошельков, но получила почти 5 000 заявлений, что свидетельствует о том, что многие заявления являются некорректными или дублирующимися.

В понедельничном обновлении CEO Eowyn Chen написала: «Точная верификация права собственности на кошелек является критически важной, чтобы средства были возвращены правильным людям». Она добавила, что команда использует несколько наборов данных, чтобы отделить легитимных жертв от злоумышленников.

Chen отметила, что компания уделяет приоритетное внимание точности, а не скорости, и готовит дальнейшие обновления по мере продолжения работы. Реакция сместилась от оценки убытков к операционной задаче — осуществить компенсацию пользователям и одновременно предотвратить злоупотребления.

Trust Wallet сообщила 26 декабря, что ее браузерное расширение было скомпрометировано в рамках целевой атаки, которая затронула десктопных пользователей и привела примерно к $7 млн убытков. Соучредитель Binance Changpeng Zhao пообещал полностью покрыть эти потери, поскольку Binance владеет Trust Wallet.

Кибербезопасная компания SlowMist сообщила, что вредоносное расширение экспортировало персональные данные пользователей. Соучредитель Ю Xiam оценил, что злоумышленник готовился в течение нескольких недель и демонстрировал глубокое знание исходного кода. Trust Wallet не подтвердила, были ли к этому причастны инсайдеры.

Ончейн-исследователь ZachXBT ранее оценивал, что пострадали сотни пользователей. Компания проводит более широкий обзор, чтобы воссоздать картину атаки и проверить заявления, связанные с инцидентом. «Этот процесс продолжается и сегодня и осуществляется параллельно с более широким форензическим расследованием», — написала Chen. «Хотя некоторые данные еще финализируются, у нас уже есть сильные рабочие гипотезы по части случаев».