Trust Walletのハッキング、虚偽の主張増加に伴い検証段階へ

Source: CryptoNewsNet Original Title: Trust Wallet hack shifts to verification amid surge in false claims Original Link:

概要

Trust Walletは、クリスマス当日のエクスプロイトに続き、検証段階に入ったことを発表しました。同社は2,596のウォレットアドレスに影響があったと特定しましたが、約5,000件の返金請求を受けており、その多くが偽または重複した申請である可能性を示唆しています。

検証の課題

Trust WalletのCEO、Eowyn Chenは、ウォレット所有権の正確な検証が、資金を正当な被害者に返還するために重要であると述べました。同社は迅速さよりも正確さを優先し、複数のデータポイントを組み合わせて正当な請求と悪意のある行為を区別しています。

「私たちのチームは、請求の検証に努めており、複数のデータポイントを組み合わせて正当な被害者と悪意のある行為を区別しています」とChenは書いています。

これは、初期の損失推定から、ユーザーへの補償を管理しつつ悪用を防ぐ運用上の課題への移行を示しています。

$7 百万ドルのハッキング

Trust Walletは12月26日に、デスクトップユーザーを対象とした標的型攻撃によりブラウザ拡張機能が侵害され、約$7 百万ドルの損失が発生したことを明らかにしました。取引所の所有者は、すべての損失を完全に補償することを約束しています。

サイバーセキュリティ企業SlowMistは、悪意のある拡張機能がユーザーの個人情報もエクスポートしていたと報告し、内部関係者の関与の可能性について懸念を示しました。攻撃者は数週間前からエクスプロイトを準備しており、ソースコードに深い精通を示していたと見られます。

調査継続中

Trust Walletはハッキングを確認しましたが、内部関係者の関与についてはまだ確認していません。Chenは、チームがより広範なフォレンジック調査を行っていると述べました。

「このプロセスは今日も継続中であり、より広範なフォレンジック調査と並行して進められています」とChenは書いています。「一部のデータはまだ最終調整中ですが、既に一部のケースについて強い仮説を持っています。」