
Trust Walletのv2.68ブラウザー拡張機能がサプライチェーン攻撃に起因する侵害を受け、2,520件のウォレットから$8.5 millionが盗まれた。v2.69をデプロイし、被害者補償を進行中である。
Trust Walletは、v2.68のブラウザー拡張機能が社内レビューを経ずにChrome ウェブストアにアップロードされ、不正なトランザクションとデータ窃取を可能にする悪意のコードが含まれていたと報告した。この侵害は2,520件のウォレットアドレスに影響し、約$8.5 millionの損失を引き起こした。拡張機能はv2.69にロールバックされ、公式の手続きを通じた被害者への補償が開始されている。影響を受けたアドレス数について、CEOが以前に報告した2,596件と最新の件数との間に不一致が残っており、不正請求防止のための所有権検証が継続している。