当前位置：首页 > 资讯 > Trust Wallet用17万美元赔偿用户

Trust Wallet被爆私钥漏洞已被黑17万美元!官方:将赔偿受害者

2023-04-23 15:13:09 | 来源： | 作者：佚名
这篇文章主要介绍了Trust Wallet被爆私钥漏洞已被黑17万美元!官方:将赔偿受害者的相关资料,需要的朋友可以参考下本文详细内容介绍

曾获得币安创办人赵长鹏(CZ)亲自加持的Trust Wallet在今日发布公告披露，在去年11月，有一名安全研究人员借由漏洞赏金计划，报告Trust Wallet开源库Wallet Core中存在Web Assembly(WASM)漏洞。

该公告提到，Trust Wallet浏览器扩充功能在Wallet Core中使用WASM，在去年11月14日至23日期间，通过浏览器扩充功能生成的新钱包地址存在此漏洞，不过Trust Wallet已迅速修复漏洞，在这些日期之后生成的地址都是安全的。

然而，Trust Wallet仍发现两个潜在漏洞，导致在攻击发生时，造成约17万美元损失。

对此，Trust Wallet承诺，将补偿因漏洞造成的骇客攻击损失，为受害用户建立补偿程序，该公告还呼吁受影响用户尽快转移所有易受攻击地址上剩余的约8.8万美元资金。

如何检查是否受漏洞影响？

该公告提到，在以下情况下，用户的钱包地址不会受此漏洞影响：

  • 只使用Trust Wallet手机app
  • 只将钱包地址汇入浏览器扩充功能
  • 只是在2022年11月14日之前、或2022年11月23日之后使用浏览器扩充功能建立新钱包的用户

如果用户的钱包为易受攻击地址，用户将在浏览器扩充功能上看到警示通知，建议应创建一个新钱包地址、移动资产，停止使用易受攻击地址，请避免使用不是用户自己所创建的钱包地址，以免被骗子利用。

另外，需注意的是，在2022年12月下旬和2023年3月下旬发现钱包存在异常资金流动的用户，可能是遭受上述提及的两个潜在漏洞攻击的少数受害者之一，Trust Wallet将向每个受害者偿还资金，该团队有所有受影响钱包的确切清单。

慢雾：漏洞致钱包私钥有被破解风险

慢雾创办人余弦发推提醒，如果用了Trust Wallet浏览器扩充功能，且在2022年11月14日至23日期间创建钱包，那么该钱包就存在风险，本质原因是当时Trust Wallet浏览器扩充功能使用的MT19937伪随机数生成器，没有提供足够的随机性，导致私钥可以被破解，目前Trust Wallet已披露该风险，所幸损失小。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：TrustWallet  

你可能感兴趣的文章

币圈快讯

  • 黄立成通过场外交易出售BAYC#950和BAYC#5310

    2026-11-01 09:50
    11月1日，YugaGrails0TC发文表示，已撮合完成BAYC#950和BAYC#5310的场外交易，买家为AdamWeitsman，卖家为黄立成。AdamWeitsman随后在X平台发文感谢Grails0TC、PPMan和Quit协助促成交易，并特别感谢figge在市场低迷时期提供的帮助。其表示，若没有这些人的协助，许多交易可能无法完成。

  • 中期选举在即加密行业政治投入已逾2亿美元

    2026-11-01 09:22
    11月1日，加密行业团体已向2026年美国中期选举投入逾2亿美元，为美国历史上最大规模的单议题超级政治行动委员会资金浪潮。另据监督机构PublicCitizen口径，加密团体本周期联邦企业政治支出已超过在线博彩与数据中心团体；据路透社统计，行业已在100多场竞选中支出约1.76亿美元，其中Fairshake及其关联机构占1.508亿美元（截至10月20日），主要出资方包括Coinbase、Ripple与a16z。行业意在推动CLARITY法案等议程，该法案9月在参议院程序性投票受挫，11月3日为选举日。

  • 特朗普：若币安被盗案系朝鲜所为美方将与朝方沟通

    2026-11-01 09:20
    11月1日，据白宫快速响应团队发布的现场视频，美国总统特朗普在回答有关币安被盗案的提问时表示：“我们正在了解情况。我们不知道是不是朝鲜所为，但如果是，我们会和朝鲜谈这件事。”

  • Genius推出收入驱动的回购与销毁机制

    2026-11-01 08:59
    11月1日，链上交易终端Genius宣布扩展$GENIUS在生态中的作用，推出收入驱动的回购与销毁机制，并为持有者带来新权益。核心变化主要有三，一是GeniusApp产生的部分收入将用于从市场回购$GENIUS并永久销毁，直接关联产品活跃度与代币供应。二是持有$GENIUS未来可在GeniusApp及其他应用中享受手续费优惠。三是持有至少1,000$GENIUS可获得认证，在App内显示为顶级Genius，并可能参与未来空投及其他应用内福利。

  • SOON：因出现异常提现活动已暂停svmBNB与主网跨链桥服务

    2026-11-01 08:36
    11月1日，SOON发文表示，SOON基金会已暂停svmBNB与SOON主网跨链桥服务。官方称，10月31日19:00左右，svmBNB与SOON主网的跨链桥出现了异常提现活动。SOON基金会于22:00发现该异常活动，并立即关闭了跨链桥服务。目前，基金会已控制住跨链桥，并正在进行深入调查。在调查期间，跨链桥将持续保持暂停状态，后续进展将另行公布。
    • 查看更多

最新资讯

更多

区块链百科