Trust Wallet被爆私鑰漏洞已被黑17萬美元!官方:將賠償受害者
曾獲得幣安創(chuàng)辦人趙長鵬(CZ)親自加持的Trust Wallet在今日發(fā)布公告披露，在去年11月，有一名安全研究人員借由漏洞賞金計(jì)劃，報告Trust Wallet開源庫Wallet Core中存在Web Assembly(WASM)漏洞。
該公告提到，Trust Wallet瀏覽器擴(kuò)充功能在Wallet Core中使用WASM，在去年11月14日至23日期間，通過瀏覽器擴(kuò)充功能生成的新錢包地址存在此漏洞，不過Trust Wallet已迅速修復(fù)漏洞，在這些日期之后生成的地址都是安全的。
然而，Trust Wallet仍發(fā)現(xiàn)兩個潛在漏洞，導(dǎo)致在攻擊發(fā)生時，造成約17萬美元損失。
對此，Trust Wallet承諾，將補(bǔ)償因漏洞造成的駭客攻擊損失，為受害用戶建立補(bǔ)償程序，該公告還呼吁受影響用戶盡快轉(zhuǎn)移所有易受攻擊地址上剩余的約8.8萬美元資金。
如何檢查是否受漏洞影響？
該公告提到，在以下情況下，用戶的錢包地址不會受此漏洞影響：
- 只使用Trust Wallet手機(jī)app
- 只將錢包地址匯入瀏覽器擴(kuò)充功能
- 只是在2022年11月14日之前、或2022年11月23日之后使用瀏覽器擴(kuò)充功能建立新錢包的用戶
如果用戶的錢包為易受攻擊地址，用戶將在瀏覽器擴(kuò)充功能上看到警示通知，建議應(yīng)創(chuàng)建一個新錢包地址、移動資產(chǎn)，停止使用易受攻擊地址，請避免使用不是用戶自己所創(chuàng)建的錢包地址，以免被騙子利用。
另外，需注意的是，在2022年12月下旬和2023年3月下旬發(fā)現(xiàn)錢包存在異常資金流動的用戶，可能是遭受上述提及的兩個潛在漏洞攻擊的少數(shù)受害者之一，Trust Wallet將向每個受害者償還資金，該團(tuán)隊(duì)有所有受影響錢包的確切清單。
慢霧：漏洞致錢包私鑰有被破解風(fēng)險
慢霧創(chuàng)辦人余弦發(fā)推提醒，如果用了Trust Wallet瀏覽器擴(kuò)充功能，且在2022年11月14日至23日期間創(chuàng)建錢包，那么該錢包就存在風(fēng)險，本質(zhì)原因是當(dāng)時Trust Wallet瀏覽器擴(kuò)充功能使用的MT19937偽隨機(jī)數(shù)生成器，沒有提供足夠的隨機(jī)性，導(dǎo)致私鑰可以被破解，目前Trust Wallet已披露該風(fēng)險，所幸損失小。
你可能感興趣的文章
-
什么是多重簽名錢包(Multisig Wallet)?
這篇文章主要介紹了什么是多重簽名錢包(Multisig Wallet)?的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-02-16 -
以太坊MyEtherWallet錢包操作方式及創(chuàng)建流程使用教程
這篇文章主要介紹了以太坊MyEtherWallet錢包操作方式及創(chuàng)建流程使用教程的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-02-14 -
幣安錢包叫什么名字?幣安錢包怎么樣詳細(xì)介紹
這篇文章主要介紹了幣安錢包叫什么名字?幣安錢包怎么樣詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-01-17 -
Wallet Connect錢包怎么用?WalletConnect錢包入門教程
這篇文章主要介紹了Wallet Connect錢包怎么用?WalletConnect錢包入門教程的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-01-11 -
以太坊代幣錢包MyEtherWallet使用教程
這篇文章主要介紹了MyEtherWallet使用教程的相關(guān)資料，希望這篇關(guān)于MyEtherWallet使用教程的文章，能夠幫助到大家更深入的了解MyEtherWallet?！?/p> 2021-12-07
-
Trust Wallet最全安裝使用教程
這篇文章主要介紹了Trust Wallet最全安裝使用教程的相關(guān)資料，希望這篇關(guān)于TrustWallet使用教程的文章，能夠幫助到各位朋友對TrustWallet錢包的深入了解。…
2021-12-06 -
WalletConnect是什么意思?一文讀懂WalletConnect錢包
這篇文章主要介紹了WalletConnect是什么意思?一文讀懂WalletConnect錢包的相關(guān)資料，希望這篇關(guān)于什么是 WalletConnect錢包的文章，能夠讓大家都能深入地了解WalletConnect…
2021-11-25 -
Polkawallet錢包資料介紹_Polkawallet錢包最新消息
Polkawallet 也是一款手機(jī)錢包，目前iOS 或是Android 都可以下載，下載后使用者自行紀(jì)錄助記祠保管私鑰。與Parity Signer 錢包不同的是Polkawallet 是聯(lián)網(wǎng)的熱錢包，但Polk…
2022-09-27 -
Coinbase Wallet推出錢包的瀏覽器擴(kuò)展程序 改善DeFi桌面操作體驗(yàn)
這篇文章主要介紹了Coinbase Wallet推出錢包的瀏覽器擴(kuò)展程序 改善DeFi桌面操作體驗(yàn)的相關(guān)資料,需要的朋友可以參考下面小編W為大家整理一篇比較詳細(xì)的教程，希望能幫助到投…
2021-11-09 -
TRON Wallet是什么錢包?TRON錢包使用教程
這篇文章主要介紹了TRON Wallet是什么錢包?TRON錢包使用教程的相關(guān)資料，希望這篇關(guān)于TRON錢包全面介紹的文章，能夠幫助各位投資者對TRON Wallet這款錢包有一個更加全面深…
2021-10-18
