Eowyn Chen, CEO da Trust Wallet, uma carteira de criptomoedas de autocustódia do ecossistema Binance, que teve sua extensão do Google Chrome comprometida ontem, compartilha os primeiros detalhes do roteiro de reembolso. Enquanto isso, ainda não se sabe como os invasores conseguiram injetar código malicioso na versão do plugin.
Trust Wallet iniciou programa de reembolso, diz CEO Eowyn Chen
Todos os usuários da Trust Wallet que perderam fundos como resultado do hack da extensão do Google Chrome entre 24 e 26 de dezembro podem solicitar reembolso através de um domínio criado para este fim. Essa declaração foi publicada pela CEO da Trust Wallet, Eowyn Chen, em sua conta no X.
Segundo o comunicado, os usuários afetados devem solicitar a compensação apenas através do painel oficial. O procedimento será realizado com o mínimo de informações a serem preenchidas.
Usuários interessados no reembolso devem informar seus endereços de e-mail, endereços de carteiras comprometidas, endereços dos hackers e hashes das transações de drenagem das carteiras.
No campo de descrição da solicitação, os usuários devem informar o valor atual do reembolso e o endereço da nova carteira para receber a compensação. Chen recomendou criar uma nova carteira especialmente para o procedimento de reembolso.
Hack de US$ 7 milhões na Trust Wallet: O que sabemos até agora
Além disso, dados sobre o local de residência das vítimas estão sendo coletados para futuros processos criminais contra os malfeitores.
A equipe da Trust Wallet enfatiza que os usuários devem estar atentos a possíveis golpes de personificação com programas de compensação falsos. A iniciativa legítima não solicita senhas, dados pessoais ou frases-semente.
Conforme noticiado anteriormente pelo U.Today, os atacantes injetaram código JavaScript malicioso na versão 2.68 do plugin Google Chrome da Trust Wallet. Todos os usuários que fizeram login entre o lançamento (24 de dezembro) e a descoberta do ataque (26 de dezembro) tiveram suas frases-semente interceptadas pelos ladrões.
É altamente provável que o ataque tenha sido possível devido ao vazamento de chaves de API envolvidas no processo de publicação das atualizações da Trust Wallet no marketplace de plugins do Google Chrome.
