Основатель Ripple попросил операторов криптокошельков делать поменьше обновлений

Криптограф, один из основателей Ripple и ее бывший главный технический директор Дэвид Шварц (David Schwartz) попросил производителей и операторов криптокошельков не делать обновления софта или прошивки обязательными без крайней необходимости.

Обращение связано с произошедшим накануне взломом криптокошелька Trust Wallet. 

«Когда вы принуждаете нас к срочным обновлениям, чтобы получить доступ к нужной функции — это создает серьезные риски совершенно напрасно», — написал Шварц в соцсети Х.

Пользователи принадлежащего криптобирже Binance кошелька Trust Wallet потеряли, по разным данным, $6–7 млн. Опасный код был прописан в свежем браузерном расширении, которое внедряли в спешке, объяснял блокчейн-детектив ZachXBT.

Механизм похищения денег у пользователей Trust Wallet работал так: когда человек вводил секретную фразу кошелька, опасный код скрытно захватывал эти сведения и отправлял на сторонний сервер. Это позволило злоумышленникам получить полный доступ к пользовательским кошелькам и их содержимому.

Кошельки типа Trust Wallet — это некастодиальные мультичейн-кошельки, которые позволяют своим владельцам самостоятельно управлять приватными ключами, хранить и управлять криптовалютами и NFT, взаимодействовать с децентрализованными приложениями (DApp). Кошельки обычно доступны в виде мобильных приложений или браузерных расширений, поддерживая несколько блокчейн-сетей. Схожий с Trust Wallet  функционал есть у Bybit Wallet, MetaMask, Rabby Wallet, Unstoppable Wallet, Atomic Wallet и многих других кошельков.

источник