Trust Wallet, ein beliebtes Kryptowährungs-Wallet, hat eine große WebAssembly (WASM)-Schwachstelle in seiner Kern-Wallet-Softwarebibliothek identifiziert und behoben.
Das Problem betraf Wallet-Adressen auf Ethereum und anderen Blockchains, die vom 14. bis 23. November 2022 über die Trust Wallet-Browsererweiterung erstellt wurden.
WebAssembly ist ein Computercodeformat, das es Entwicklern ermöglicht, eine Vielzahl von Programmiersprachen zum Erstellen von Webanwendungen zu verwenden, einschließlich solcher, die in Kryptowährungs-Wallets verwendet werden.
In einem Community-Beitrag gab Trust Wallet bekannt, dass das Team das Problem sofort behoben habe, als das Problem entdeckt wurde. Es wurden jedoch zwei Exploits entdeckt, die aufgrund potenzieller Hacks, die dieses Problem ausnutzten, zu einem geschätzten Verlust von rund 170.000 USD führten.
In einem Community-Beitrag stellte das Team klar, dass es die Sicherheit seines Wallet-Produkts verbessert hat, indem es häufigere Sicherheitsüberprüfungen durchführte und externe Prüfer einlud, seine Sicherheitsmaßnahmen als Geheimnis zu bewerten.
„Obwohl es keine 100-prozentige Sicherheit gibt, stehen wir zu unseren Fehlern und verbessern uns, um Probleme schnell zu verhindern, zu mildern und zu lösen. Wir sind jedoch bestrebt, den Benutzern eine sichere, vertrauenswürdige Plattform zu bieten.“ Trust Wallet auf Twitter angekündigt.