慢雾余弦, Trust Wallet 수정 버전에도 PostHog JS 제거하지 않아 보안 위험 존재 가능성 있다고 지적

TechFlow 소식에 따르면, 12월 26일 만무 여현이 공개한 바에 따르면 Trust Wallet 브라우저 확장 프로그램 2.68.0 버전에 악성 코드가 삽입되었으며, 공격자는 PostHog JS를 통해 사용자의 지갑 개인정보(예: 니모닉 키 포함)를 수집하여 데이터를 공격자가 제어하는 서버 api.metrics-trustwallet[.]com으로 전송했다. Trust Wallet은 이미 수정된 버전 2.69.0을 출시했지만, 만무 여현은 이 버전에서도 여전히 PostHog JS 코드가 제거되지 않았다고 지적했다.

이전 소식에 따르면, "블록체인 탐정" 잭XBTT는 Trust Wallet 사용자들의 자산 도난 금액이 최소 600만 달러에 달한다고 분석했다.