Resultado da pesquisa de HOLA

A versão 2.68 da extensão Trust Wallet para navegador foi alvo de um ataque à cadeia de fornecimento, durante o qual hackers introduziram uma backdoor para aceder e roubar as frases mnemónicas dos utilizadores, causando perdas totais superiores a 6 milhões $. Este artigo reconstitui a linha temporal do ataque, analisa os aspetos técnicos e a movimentação dos fundos, e explica porque é que até extensões oficiais podem representar vulnerabilidades de segurança relevantes.