Eowyn Chen, CEO di Trust Wallet, un wallet crypto self-custody dell’ecosistema Binance che ieri ha subito la compromissione della sua estensione Google Chrome, condivide i primi dettagli della roadmap per il rimborso. Nel frattempo, non è ancora noto come gli aggressori siano riusciti a iniettare codice dannoso nella versione del plugin.
Trust Wallet ha avviato un programma di rimborso, afferma il CEO Eowyn Chen
Tutti gli utenti di Trust Wallet che hanno perso i propri fondi a causa dell’attacco all’estensione Google Chrome tra il 24 e il 26 dicembre possono richiedere un rimborso tramite un dominio appositamente creato. Tale dichiarazione è stata pubblicata dal CEO di Trust Wallet, Eowyn Chen, sul suo account X.
Secondo quanto dichiarato, gli utenti colpiti devono presentare domanda di compensazione esclusivamente tramite la dashboard ufficiale. La procedura verrà effettuata richiedendo il minimo indispensabile di informazioni da compilare.
Gli utenti interessati al rimborso dovranno specificare i propri indirizzi email, gli indirizzi dei wallet compromessi, gli indirizzi degli hacker e gli hash delle transazioni di svuotamento dei wallet.
Nel campo descrizione della richiesta, gli utenti dovranno indicare la somma attuale da rimborsare e l’indirizzo del nuovo wallet dove ricevere la compensazione. Chen ha raccomandato di creare un nuovo wallet appositamente per la procedura di rimborso.
Hack da 7 milioni di dollari su Trust Wallet: cosa sappiamo finora
Vengono inoltre raccolti dati sulla residenza delle vittime per eventuali procedimenti penali futuri contro i responsabili.
Il team di Trust Wallet sottolinea che gli utenti devono prestare attenzione a potenziali truffe di impersonificazione con programmi di compensazione falsi. L’iniziativa legittima non richiede password, dati personali né seed phrase.
Come riportato in precedenza da U.Today, gli aggressori hanno iniettato codice JavaScript dannoso nella versione v2.68 del plugin Google Chrome di Trust Wallet. Tutti gli utenti che hanno effettuato l’accesso tra il rilascio (24 dicembre) e la scoperta dell’attacco (26 dicembre) si sono visti intercettare le proprie seed phrase dai ladri.
È altamente probabile che l’attacco sia stato possibile a causa di una fuga di API key utilizzate nel processo di pubblicazione degli aggiornamenti di Trust Wallet sul marketplace dei plugin di Google Chrome.
