Atacul asupra Trust Wallet evidențiază lacunele de securitate pentru IMM-urile prietenoase cu criptomonede
Atac de $7 milioane asupra Trust Wallet
Atacul cibernetic asupra Trust Wallet, care a avut loc între 24 și 26 decembrie 2025, a expus vulnerabilități majore pentru IMM-urile prietenoase cu criptomonede, demonstrând că acestea sunt expuse riscurilor chiar și atunci când atacurile vizează utilizatori individuali. Impactul acestui incident, în urma căruia s-au pierdut aproximativ 7 milioane de dolari, a fost semnificativ, afectând 2.596 de adrese de portofel verificate.
Puncte cheie ale incidentului
Trust Wallet a reușit să să ofere update-uri rapide utilizatorilor, recomandând actualizarea la versiunea 2.69 pentru a elimina codul malițios. Însă, procesul de despăgubire a evidențiat lacunele în verificarea utilizatorilor, complicând gestionarea cererilor de despăgubire. De asemenea, s-a constatat că utilizarea excesivă a portofelelor hot reprezintă un factor de risc semnificativ pentru IMM-uri.
Implicarea în comunitatea criptomonedelor
Deși Trust Wallet a promis rambursări, incidentul a afectat temporar încrederea în portofelele bazate pe browser. Experții subliniază faptul că mulți utilizatori nu erau conștienți că extensiile de browser funcționează ca portofele hot, expunându-i astfel la malware și amenințări ale lanțului de aprovizionare. De asemenea, atacul a stârnit discuții despre gestionarea propriilor fonduri, punând accent pe portofelele hardware ca opțiuni mai sigure.
Vulnerabilități recurente pentru IMM-uri
IMM-urile întâmpină adesea riscuri legate de atacuri pe lanțul de aprovizionare, dependența excesivă de portofelele hot și ingineria socială. Este esențial ca acestea să implementeze măsuri de securitate, precum stocarea pe termen lung a activelelor și autentificarea în doi pași, pentru a reduce expunerea la aceste amenințări.