
Trust Walletによれば、過去のサプライチェーン攻撃に関連するv2.68拡張機能の侵害で漏えいしたAPI (Application Programming Interface)キーを通じて$8.5 millionが盗まれ、補償とセキュリティ更新が進行中である。
Trust Walletは、ブラウザー拡張機能のバージョンv2.68が12月24〜26日に侵害され、2,520件のウォレットから$8.5 millionが盗まれたと発表した。この侵害は、GitHubおよびChrome Web StoreのAPI (Application Programming Interface)アクセスの窃取を伴う11月の「Sha1-Hulud」サプライチェーン事案に紐づく漏えいAPI (Application Programming Interface)キーを悪用したものである。Trust Walletは問題修正のためv2.69をリリースし、被害確認済みユーザーへの補償を開始、5,000件超の申請を審査中である。ユーザーには、侵害の可能性があるウォレットから資金を移動し、公式フォーム経由で申請するよう促している。