Trust Wallet: Mish-mish qilinayotgan dastlabki versiyadagi xatolik 2018 yilda tuzatilgan, hech bir foydalanuvchining aktivlariga zarar yetmagan

ChainCatcher xabariga ko‘ra, Trust Wallet’ning xitoy tilidagi kanali jamoa tomonidan yaqinda 2018 yil boshidagi hamyon versiyasidagi zaiflik muhokamasi yuzasidan aniqlik kiritilganini ma’lum qildi. Ushbu zaiflik o‘sha davrda sohada keng qo‘llanilgan uchinchi tomon ochiq manbali tasodifiy sonlar kutubxonasidan kelib chiqqan bo‘lib, 2018 yil iyul oyida tuzatilgan va Wallet Core kutubxonasida ochiq manbada qayd etilgan. Rasmiy ma’lumotga ko‘ra, taxminan 10 ming nafar dastlabki foydalanuvchi ta’sirlangan, ularning barchasiga xabar berilgan va aktivlari ko‘chirib o‘tkazilgan, hech qanday yo‘qotish yuz bermagan.

2018 yil iyulidan boshlab, yangi yaratilgan hamyonlarga bu muammo ta’sir qilmaydi. Hozirda Trust Wallet auditdan o‘tgan kriptografik kutubxona va yuqori darajadagi tasodifiy sonlar algoritmidan foydalanmoqda hamda mustaqil xavfsizlik auditi va xatoliklarni aniqlash dasturi orqali xavfsizlikni doimiy ravishda kuchaytirmoqda. Jamoa shuningdek, “Hamyon xavfsizligi bo‘yicha bilimlar seriyasi”ni ishga tushiradi, unda mnemonic va tasodifiy sonlar xavfsizligi tamoyillari haqida ma’lumot beriladi hamda “shaffoflik va xavfsizlik asosiy majburiyat” ekanini yana bir bor ta’kidlaydi.