슬로우 포그 CISO: 트러스트 월렛 관련 개발자 장치 또는 코드 저장소가 공격자에 의해 제어될 수 있습니다.

슬로우 미스트 테크놀로지의 최고 정보 보안 책임자 23pds에 따르면 분석 후 트러스트 월렛 관련 개발자의 장비 또는 코드 저장소가 공격자에 의해 제어 될 수 있으므로 제때 네트워크 연결을 끊고 관련 담당자의 장비를 점검하십시오. 앞서 체인 분석가 유 인은 X 플랫폼의 게시물에서 트러스트 월렛 브라우저 확장 버전 2.68.0은 백도어 버전이며, 수리된 버전은 2.69.0이라고 밝혔습니다. 코드 비교 결과 백도어 코드는 포스트호그 플러그인을 추가하여 지갑 사용자의 개인 정보(니모닉 포함)를 수집하고 이를 공격자의 서버인 api.metrics- trustwallet[.] 추정 타임라인에 따르면 공격자는 12월 8일에 준비를 시작하여 12월 22일에 백도어를 성공적으로 이식했으며, 12월 25일부터 자금 이체를 시작했습니다. zachxbt에 따르면 사용자들은 600만 달러 이상의 손실을 입었다고 합니다.