Анализ: расширение кошелька Trust Wallet, возможно, подверглось атаке на цепочку поставок, вредоносный код похищает мнемонические фразы

PANews 26 декабря сообщает, что по анализу специалистов по безопасности @im23pds и @0xakinator, в версии 2.68 браузерного расширения Trust Wallet, предположительно, был внедрён вредоносный код (файл 4482.js), который маскируется под аналитический инструмент и похищает мнемонические фразы пользователей. При импорте кошелька этот код отправляет мнемоническую фразу на недавно зарегистрированный фишинговый домен metrics-trustwallet[.]com. В настоящее время этот домен недоступен.