Возможная взлом расширения для браузера Trust Wallet: миллионы украдены у пользователей.

В Рождество криптосообщество столкнулось с серьезным инцидентом безопасности, связанным с популярным кошельком Trust Wallet. Согласно сообщениям независимого исследователя блокчейна ZachXBT, многочисленные пользователи сообщили о краже средств из своих кошельков после обновления версии расширения для браузера. Предварительные оценки потерь превышают 6 миллионов долларов, а число пострадавших достигает сотен.

Согласно информации, опубликованной ZachXBT в его Telegram-канале, средства исчезают сразу после авторизации в расширении Chrome. Предполагается, что причиной стала уязвимость, появившаяся в обновлении от 24 декабря (версия 2.68), которая, возможно, стала жертвой атаки на цепочку поставок. Пользователи сообщают, что средства автоматически переводятся на неизвестные адреса, что затрагивает различные сети, включая Solana, EVM-сети и Bitcoin.

На платформе X появилось официальное заявление от Trust Wallet, в котором команда признала «инцидент безопасности», затронувший исключительно версию 2.68 расширения для браузера. Пользователям рекомендуется немедленно отключить расширение и обновить его до версии 2.69 через официальный Chrome Web Store. Пользователи мобильных устройств и других версий расширения не затронуты. Команда заверяет, что активно работает над проблемой и обещает дальнейшие обновления. В ответ на сообщение пользователи выражают возмущение, требуют компенсации и делятся советами о том, как безопасно обновить кошелек (например, отключить Wi-Fi перед деактивацией расширения).

__КОРОТКИЙ_ТОКЕН_0__

В обществе распространяются предупреждения:

«Не используйте расширение Trust Wallet, пока не получите официального подтверждения его безопасности», — пишет один из пользователей на X.

Другие советуют переводить средства на другие кошельки и проверять подтверждения с помощью таких инструментов, как Revoke.cash. Этот инцидент напоминает о рисках в DeFi и Web3, где даже незначительные действия могут привести к значительным потерям, как это было в недавних случаях с Yearn Finance или ThirdWeb.

Эксперты подчеркивают важность базовых мер безопасности в 2025 году: регулярный отзыв разрешений, использование аппаратных кошельков и проверка обновлений из официальных источников. Пока продолжается расследование, Trust Wallet, обслуживающий более 220 миллионов пользователей, сталкивается с давлением в отношении компенсаций и усиления защиты. Ситуация развивается, и мы будем следить за обновлениями.