Trust Wallet Chrome拡張機能、アップデートのバグにより一時的に削除

Trust Walletのブラウザ拡張機能は、ハッキング被害者向けの補償ツールを追加するアップデートが技術的な問題で遅延した後、利用できなくなりました。

Google Chrome Web Store向けのTrust Walletのブラウザ拡張機能は、リリースの問題により一時的に利用できなくなっています。この障害により、最近のセキュリティ侵害の被害者を支援することを目的としたアップデートが遅延しました。その結果、現在Chromeを使用しているユーザーは公式拡張機能をダウンロードできません。

Trust Walletのアップデート遅延はChrome Storeの技術的問題に起因

Trust WalletのCEOであるEowyn Chen氏は、Chrome Web Storeのバグにより拡張機能が削除されたことを確認しました。彼女は、新しいバージョンをリリースしている際にこの問題が発生したと述べました。重要なことに、このアップデートには補償申請の提出に関する確認機能が含まれていました。

Chen氏によると、Googleはこの問題を認識し、社内で優先的に対応しています。そのため、Trust Walletは問題解決後に拡張機能が復旧することを期待しています。一方、ユーザーには忍耐強く、慎重に行動するよう呼びかけられました。

関連記事:ハックニュース:Trust Walletがブラウザ拡張機能の悪用後に申請急増を警告| Live Bitcoin News

遅延の理由は、クリスマスデーのハッキング被害者を支援するためでした。具体的には、影響を受けたユーザーが拡張機能自体から確認コードを送信できるようにしました。このプロセスは、ウォレットの所有権を確認し、被害者と非被害者を区別するのに役立ちます。

Chen氏は、今回の事件で2,596のウォレットアドレスが影響を受けたことを明らかにしました。そのグループのうち、Trust Walletは約5000件の補償申請を受け取りました。この不一致は、多数の重複または虚偽の申請があったことを示しています。

Trust Walletのハッキングはクリスマスに発生し、700万ドル以上のユーザー資金が流出しました。Trust Walletは内部調査を行った後、確認された被害者への補償を約束しています。この事件は、ブラウザベースの暗号資産ウォレットのセキュリティに関する懸念を再び引き起こしました。

ブラウザ拡張機能は、インターネットに接続された環境で使用されるため、脆弱性を免れることはできません。このため、フィッシングや悪意のあるアップデートによって頻繁に攻撃されます。業界データは、拡張機能ベースのウォレットがコールドウォレットよりも高いリスクにさらされているという事実を示しています。

Trust Walletは、既存のインストールは引き続き機能する可能性があると述べました。ただし、ユーザーはすぐにバージョン番号を確認する必要があります。バージョン2.69が安全なリリースとして意図されており、バージョン2.68は最近脆弱性があると警告されました。

セキュリティリスクがウォレット拡張機能の課題の増大を浮き彫りに

この事件は、暗号資産ウォレットのブラウザ拡張機能全般に対するリスクを浮き彫りにしています。ブラウザに接続されたホットウォレットは、引き続き攻撃の一般的な標的となっています。

Trust Walletの対応は、被害の封じ込めとユーザーへの補償を目的としていました。しかし、虚偽の申請の量により、検証プロセスが複雑になりました。その結果、より厳格な本人確認が必要となりました。

遅延したアップデートでは、確認コードを直接導入し、拡張機能の使用にのみ関連付けました。このメカニズムの目的は、補償プロセスにおける詐欺を最小限に抑えることです。同様の方法が、ますます多くの主要な暗号資産プラットフォームで使用されています。

復旧まで、Trust Walletは新規ユーザーにモバイルアプリケーションの使用を推奨しました。Trust WalletアプリはiOSおよびAndroidプラットフォームで引き続き利用可能です。モバイルウォレットは一般的に、ブラウザベースの攻撃に対する機能が少ないです。

ユーザーは、Chrome Web Storeで代替品を検索しないよう警告されました。偽の拡張機能は、ブランドになりすまして資金や秘密鍵を盗むためによく使用されます。Trust Walletは、何かをインストールする前に公式の確認を待つようユーザーに助言しました。

Chen氏は、アップデートは検証されたTrust Walletアカウントを通じてのみ配信されることを改めて強調しました。彼女は特に、プラットフォームの公式Xアカウントとサポートウェブサイトを指摘しました。その他のソースは疑いを持って見なければなりません。

全体として、このエピソードは、暗号資産のセルフカストディツールにおける継続的なセキュリティのトレードオフについて多くを物語っています。ブラウザ拡張機能は便利なサービスを提供する一方で、特定の脅威も提示します。採用が増加するにつれて、業界全体で標準となるより堅牢な保護措置が求められる可能性があります。

Trust Wallet Chrome拡張機能がアップデートのバグにより一時的に削除されたという投稿は、Live Bitcoin Newsに最初に掲載されました。