Explotación de Trust Wallet Causa Pérdida de $7 Millones en Hack de Navidad
En el Día de Navidad, los usuarios de Trust Wallet, un popular servicio de billetera de criptomonedas propiedad de Binance, sufrieron una importante violación de seguridad que resultó en pérdidas estimadas de aproximadamente $7 millones. El incidente, que había sido meticulosamente planeado desde principios de diciembre, tuvo como objetivo la extensión del navegador de escritorio de la billetera, versión 2.68, comprometida por un ataque orquestado. Desde entonces, Trust Wallet ha instado a los usuarios a actualizar a la versión 2.89 para mitigar riesgos adicionales.
Puntos clave
Los atacantes implantaron una puerta trasera en la extensión de escritorio de Trust Wallet, lo que les permitió transferir fondos y recopilar información del usuario.
El CEO de Binance, Changpeng Zhao, aseguró que los fondos afectados serán reembolsados, enfatizando el compromiso de la empresa con la seguridad del usuario.
Expertos de la industria sugieren la posible participación de un interno y destacan la naturaleza sofisticada de la violación, ya que el atacante demostró un considerable conocimiento del código fuente de Trust Wallet.
El ataque subraya las crecientes amenazas en el espacio de activos digitales, particularmente en lo que respecta a las vulnerabilidades de seguridad de las billeteras personales.
Tickers mencionados: N/A
Sentimiento: Negativo
Impacto en el precio: Negativo. El exploit destaca las vulnerabilidades de seguridad persistentes y las amenazas dentro del ecosistema cripto.
Idea de trading (No es asesoramiento financiero): Mantener. Los inversores deben esperar actualizaciones adicionales sobre las medidas de seguridad de las billeteras antes de tomar decisiones.
Contexto del mercado: A medida que aumentan los robos de billeteras digitales, se vuelven primordiales los protocolos de seguridad mejorados y la vigilancia de la industria para proteger los activos de los usuarios.
Detalles de la violación de Trust Wallet
Trust Wallet anunció la violación a través de una publicación en las redes sociales, revelando que el incidente de seguridad comprometió la versión de la extensión del navegador 2.68, afectando a los usuarios de escritorio. Los atacantes habían estado desarrollando el exploit desde el 8 de diciembre, con la implantación exitosa de una puerta trasera el 22 de diciembre. Según el experto en seguridad blockchain Yu Xian, cofundador de SlowMist, el atacante comenzó a transferir fondos robados el 25 de diciembre. El código malicioso también recopiló la información personal de los usuarios, transmitiéndola a un servidor externo.
Fuente: Chainalysis.com
El detective de onchain ZachXBT confirmó que cientos de usuarios de Trust Wallet fueron impactados por la violación. Varios insiders de la industria expresaron preocupaciones sobre la posible participación de un interno, especialmente dado que el atacante logró enviar una versión actualizada de la extensión de la billetera en el sitio web oficial de Trust Wallet. Anndy Lian, un asesor de blockchain intergubernamental, especuló que la actividad interna era altamente probable, señalando la sofisticación del ataque. El CEO de Binance, Changpeng Zhao, expresó este sentimiento, afirmando que la violación fue "muy probablemente" un trabajo interno.
Un análisis adicional indicó que el atacante demostró un profundo entendimiento del código fuente de la billetera, facilitando la implementación de la puerta trasera. Los investigadores de seguridad advierten que tales violaciones, cada vez más impulsadas por actividades internas, representan una amenaza creciente para la seguridad y la confiabilidad de las billeteras cripto.
El incidente provoca una discusión más amplia sobre las medidas de seguridad de la industria y la importancia de la transparencia para proteger a los usuarios de las amenazas tácticas en evolución en el espacio de activos digitales.
Este artículo fue publicado originalmente como Trust Wallet Anuncia Reembolso de $7M por Hackeo de Extensión del Navegador, Zhao Confirma en Crypto Breaking News – su fuente confiable para noticias cripto, noticias de Bitcoin y actualizaciones de blockchain.