スローフォグCISO：トラストウォレット関連の開発者用デバイスやコードリポジトリが攻撃者にコントロールされている可能性

Slow Mist Technologyの最高情報セキュリティ責任者である23pdsによると、分析した結果、Trust Wallet関連の開発者の機器やコードリポジトリが攻撃者にコントロールされている可能性があるため、時間内にネットワークから切断し、関係者の機器を確認してください。以前、チェーンアナリストのYu Yin氏はXプラットフォームへの投稿で、Trust Walletブラウザ拡張バージョン2.68.0はバックドア・バージョンであり、修復されたバージョンは2.69.0であると述べた。 コード比較の結果、バックドア・コードはウォレットユーザーの個人情報（ニーモニックを含む）を収集するためにPostHogプラグインを追加し、攻撃者のサーバーapi.metrics-に送信することが判明した。trustwallet[]に送信する。推定されるタイムラインによると、攻撃者は12月8日に準備を開始し、12月22日にバックドアの埋め込みに成功し、12月25日に送金を開始した。zachxbtによると、ユーザーは600万ドル以上を失った。