SlowMistのYu Jian、Trust Walletの拡張機能にPostHogが埋め込まれデータ収集が行われたと指摘

Trust Walletは、ブラウザ拡張機能バージョン2.68に、攻撃者が600万ドル以上の暗号資産を盗むことを可能にするセキュリティ脆弱性があることを認めた。ユーザーは侵害されたバージョンを無効にし、公式Chrome Web Storeを通じてバージョン2.69にアップグレードすることが推奨されている。SlowMistの分析によると、悪意のあるPostHogスクリプトが拡張機能に埋め込まれ、機密性の高いウォレット情報を収集していたことが示され、攻撃者が拡張機能のソースコードに精通していたことを示す証拠がある。パッチが適用されたリリースには依然としてPostHog JSコンポーネントが含まれており、継続的なセキュリティ上の懸念が高まっている。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。