Інструкція з відшкодування Trust Wallet 101: Як подати заявку на відшкодування після зламу

Наприкінці грудня минулого року сталася серйозна інцидент безпеки, який вплинув на плагін Google Chrome для Trust Wallet, спричинивши збитки приблизно на 7 мільйонів доларів США для постраждалих. Команда розробників запустила офіційну програму компенсацій для підтримки користувачів, які постраждали. Ця інструкція допоможе вам зрозуміти процес та спосіб безпечного подання заявки на компенсацію.

Необхідні кроки для подання заявки на компенсацію

Користувачі Trust Wallet, які втратили кошти у період з 24 по 26 грудня через атаку плагіна Google Chrome, можуть подати заявку на компенсацію через окрему платформу. Щоб розпочати процес, вам потрібно підготувати наступну інформацію:

Обов’язкова інформація для надання:

• Контактна електронна пошта
• Адреса зламаного гаманця
• Адреса зловмисника
• Хеш транзакції виведення з гаманця

Детальний опис:

• Сума коштів, яку потрібно відшкодувати
• Новий адрес гаманця для отримання компенсації

Генеральний директор Trust Wallet, Eowyn Chen, рекомендує користувачам створити новий гаманець спеціально для цієї процедури відшкодування, щоб забезпечити безпеку. Крім того, контактні дані будуть зібрані для підтримки юридичних заходів проти злочинців.

Особливості атаки: Hacking 101 у світі криптовалют

Атака сталася через впровадження шкідливого JavaScript-коду у версію 2.68 плагіна Google Chrome. Будь-який користувач, який увійшов у систему у період між випуском оновлення (24 грудня) та виявленням інциденту (26 грудня), був заблокований зловмисниками, які викрали фразу відновлення їхнього гаманця.

За словами експертів з безпеки, ця проблема, ймовірно, виникла через витік API-ключів, пов’язаних з процесом випуску оновлень у магазині плагінів Google Chrome. Це вразливість у управлінні доступом, яка дозволила зловмисникам вставити шкідливий код у офіційний реліз.

Попередження про шахрайські схеми

Команда Trust Wallet наголошує, що користувачі мають бути обережними щодо фальшивих повідомлень про програму компенсацій. Офіційна програма відшкодування ніколи не запитуватиме:

• Пароль або приватний ключ
• Особисті конфіденційні дані
• Фразу відновлення

Якщо ви отримали будь-який запит на ці дані, це обов’язково шахрайство. Подавайте заявку на компенсацію лише через офіційний інтерфейс Trust Wallet.

Висновок

Цей інцидент є важливим нагадуванням про значущість безпеки криптовалютних гаманців. Якщо ви стали жертвою, дотримуйтесь наведених інструкцій для безпечного та офіційного подання заявки на компенсацію. Не забудьте створити новий гаманець перед поданням заявки і завжди перевіряйте, що використовуєте офіційні канали, щоб уникнути додаткових шахрайств.