Trust Wallet、調査の噂と脆弱性の懸念に反論

Trust Walletは、米国政府またはその機関による調査の対象であるとの報道を否定しました。これは2月15日の声明に基づくものです。

先述の報道によれば、技術とサイバーセキュリティの基準を設定する米国の機関であるNational Institute of Standards and Technology（NIST）が、「Binance Trust Wallet」のiOS版に潜在的な脆弱性があると調査しているとのことです。

BinanceはTrust Walletが現在、別個の法人として運営されており、Binanceグループの一部ではないと述べています。

NISTによれば、この欠陥はすでに野生で悪用され、財政的損失をもたらしています。そのため、攻撃者が特定のウォレットアドレスにリンクして資金を盗む可能性があります。

一方、Trust Walletは、NISTが公衆がレビュー情報を提出し、それをCVEデータベースに含めることができる非営利のプラットフォームとデータベースを運営していると主張しています。

また、特定された脆弱性についてTrust Walletは、発見後すぐに問題を対処し、ユーザーから潜在的なリスクを防ぐための対策を講じたと述べています。

さらに、Trust Walletは2023年7月のエクスプロイトに関与したとの主張も否定しました。Trust Walletは、影響を受けたウォレットはそのプラットフォームだけでなく、さまざまなソースから来ている可能性があると主張しています。

その結果、「2018年のTrust Walletの脆弱性が2023年7月のセキュリティ侵害の起源であったとは考えられない」と結論付けています。

出典：2024/02/16 「Trust Wallet counters investigation rumors and vulnerability concerns」 https://cryptoslate.com/trust-wallet-counters-investigation-rumors-and-vulnerability-concerns/