ZachXBT meldet mutmaßlichen Trust-Wallet-Browser-Extension-Exploit nach Update vom 24. Dezember

Am 25. Dezember warnten der Blockchain-Ermittler ZachXBT und weitere Forscher vor Sicherheitsrisiken durch ein jüngstes Update der Trust-Wallet-Browser-Erweiterung. Sie behaupten, dass der am 24. Dezember hinzugefügte Code Seed-Phrases und Wallet-Daten an eine gefälschte Domain exfiltrieren könnte, nachdem Nutzer von schnellen Abflüssen in Höhe von über 2 Millionen $ berichteten. Den Hinweisen zufolge könnte es sich um einen Supply-Chain-Angriff handeln, der derzeit auf die Browser-Erweiterung begrenzt ist, während Trust Wallet bislang keine öffentliche Stellungnahme abgegeben hat.