به گزارش صراط به نقل از همشهری آنلاین، این کیف پول ارز دیجیتال چندزنجیرهای و غیرمتمرکز اعلام کرد که این مشکل، نسخه ۲.۶۸ را تحتتأثیر قرار میدهد. طبق فهرست فروشگاه وبکروم، این افزونه حدود یک میلیون کاربر دارد و به کاربران توصیه میشود در اسرع وقت به نسخه ۲.۶۹ بهروزرسانی کنند.
تراست والت در پستی در شبکه اجتماعی ایکس نوشت: «ما تأیید کردهایم که تقریبا ۷ میلیون دلار خسارت دیدهایم و اما این اطمینان را میدهیم که مبلغ از دست رفته تمام کاربران آسیبدیده بازپرداخت میشود. حمایت از کاربران آسیبدیده اولویت اصلی ماست و ما بهطور فعال در حال نهایی کردن فرآیند بازپرداخت به کاربران آسیبدیده هستیم.»
تراست والت همچنین از کاربران خواست که از تعامل با هرگونه پیامی که از کانالهای رسمی آن ارسال نمیشود، خودداری کنند. کاربرانی که فقط از طریق موبایل و سایر نسخههای افزونه مرورگرها از این سرویس استفاده میکنند، تحتتأثیر این موضوع قرار نگرفتهاند.
طبق جزئیاتی که توسط SlowMist به اشتراک گذاشته شده است، نسخه ۲.۶۸ افزونه گوگلکروم کد مخربی را معرفی کرده است که برای تکرار در تمام کیف پولهای ذخیره شده در افزونه و ایجاد درخواست عبارت یادآوری برای هر کیف پول طراحی شده است. تجزیه و تحلیلهای بیشتر نشان داده است که هکر این کیف پول، از یک کتابخانه تحلیلی متنباز به نام posthog-js برای جمعآوری اطلاعات کاربر کیف پول استفاده کرده است.
داراییهای دیجیتال سرقتشده تاکنون شامل حدود ۳ میلیون دلار بیتکوین، ۴۳۱ دلار سولانا و بیش از ۳میلیون دلار اتریوم است. وجوه سرقتشده از طریق صرافیهای متمرکز و پلهای بین زنجیرهای برای پولشویی و مبادله منتقل شدهاند. طبق بهروزرسانی که توسط محقق بلاکچین، ZachXBT، به اشتراک گذاشته شده است، این حادثه صدها قربانی گرفته است.