Cosine из SlowMist сообщает, что в исправленной версии Trust Wallet код PostHog JS всё ещё не удалён, что может создавать уязвимости безопасности.

TechFlow сообщает, что 26 декабря по информации SlowMist (Юйсинь) в браузерное расширение Trust Wallet версии 2.68.0 был встроен вредоносный код. Злоумышленники внедрили PostHog JS для сбора конфиденциальной информации кошельков пользователей, включая seed-фразы, с последующей передачей данных на контролируемый атакующими сервер api.metrics-trustwallet[.]com. Несмотря на выход обновлённой версии 2.69.0 от Trust Wallet, SlowMist указывает, что код PostHog JS в ней до сих пор не удалён.

Ранее сообщалось, что согласно анализу «цепочечного детектива» ZachXBT, сумма средств, украденных у пользователей Trust Wallet, составляет не менее 6 млн долларов США.