TechFlow 소식에 따르면, 12월 26일 만무 여현이 공개한 바에 따르면 Trust Wallet 브라우저 확장 프로그램 2.68.0 버전에 악성 코드가 삽입되었으며, 공격자는 PostHog JS를 통해 사용자의 지갑 개인정보(예: 니모닉 키 포함)를 수집하여 데이터를 공격자가 제어하는 서버 api.metrics-trustwallet[.]com으로 전송했다. Trust Wallet은 이미 수정된 버전 2.69.0을 출시했지만, 만무 여현은 이 버전에서도 여전히 PostHog JS 코드가 제거되지 않았다고 지적했다.
이전 소식에 따르면, "블록체인 탐정" 잭XBTT는 Trust Wallet 사용자들의 자산 도난 금액이 최소 600만 달러에 달한다고 분석했다.

즐겨찾기 추가
소셜 미디어 공유




