webassembly

CE SE ÎNTÂMPLĂ cu >---->
TRUST WALLET
a întâmpinat multiple eșecuri critice, cel mai recent fiind un incident masiv care a avut loc în decembrie 2025.
●Principalele motive ale acestor eșecuri sunt:
●Infiltrarea de cod malițios (Decembrie #2025

A fost detectată o vulnerabilitate critică în versiunea 2.68 a extensiei de browser, care a fost compromisă pe 24 decembrie 2025.

EȘECUL:
Codul extensiei a fost modificat pentru a extrage frazele seed și datele portofelelor atunci când utilizatorii le importau, trimițându-le către un domeniu fals.

IMPACT:
Peste 6 milioane de dolari furați de la sute de utilizatori în rețele precum $BTC $ETH și $SOL

SOLUȚIA:
Dezvoltatorii au lansat versiunea 2.69 și au îndemnat utilizatorii să dezactiveze și să actualizeze extensia imediat.

Trust Wallet a avut probleme istorice cu modul în care generează cheile de securitate:

Eșec de #WebAssembly (2022-2023): Portofelele create între 14 și 23 noiembrie 2022 aveau o "entropie slabă". Aceasta înseamnă că generatorul de numere aleatorii nu era suficient de complex, permițând atacatorilor să ghicească frazele de recuperare și să fure aproximativ 170.000 de dolari.

Vulnerabilitate în iOS (Investigată în 2024): S-a descoperit că versiunile mai vechi ale aplicației pentru iOS depindeau exclusiv de ora dispozitivului pentru a genera entropie, facilitând atacuri de forță brută.

3. Atacuri de "Supply Chain" și Phishing

Compromiterea lanțului de aprovizionare:
Atacul din decembrie 2025 se suspectează că a fost o intruziune în procesul de actualizare oficial, permițând atacatorilor să introducă CODURI MALIȚIOASE în versiunea legitimă a magazinului de aplicații.

APLICAȚII FALSE:
Mulți utilizatori își pierd fondurile descărcând extensii sau aplicații care imită Trust Wallet în magazine precum Firefox Store sau Chrome Web Store, care sunt concepute special pentru a goli fondurile.

#Seguridad #wallet🔥 #noticias