Cумма ущерба оценивается в $170 000. По заявлениям официальной поддержки кошелька уязвимость затронула небольшое количество пользователей. Разработчики обещают возместить все потери пострадавшим. Проверяйте свои балансы.
Кого могли взломать и как это сделали
Как сообщается в некоторых источниках, проблема взлома задела пользователей, которые создали кошелек через фирменное расширение браузера с 14 по 23 ноября 2022 года.
Уязвимость содержалась в модуле WebAssembly браузерного расширения. Модуль использовал генератор случайных чисел типа MT19937, у которого из-за неправильной настройки было ограничена верхняя планка общего количества ключей.
Как получить компенсацию если вас взломали
Разработчики заявили, что им известен перечень пострадавших кошельков. Вопрос компенсации будет устранен быстро возвратом средств на пострадавшие кошельки. В приложении и расширении появится соответствующее уведомление.
