Можливий злом розширення браузера Trust Wallet: у користувачів вкрадено мільйони

На Різдво криптоспільнота зіткнулася з серйозним інцидентом безпеки, пов'язаним з популярним гаманцем Trust Wallet. Згідно з повідомленнями незалежного дослідника блокчейну ZachXBT, численні користувачі повідомили про крадіжку коштів зі своїх гаманців після оновлення версії розширення браузера. Попередні оцінки збитків перевищують 6 мільйонів доларів, а кількість жертв сягає сотень.

Згідно з інформацією ZachXBT, опублікованою в його Telegram-каналі, кошти зникають одразу після авторизації в розширенні Chrome. Припускається, що причиною стала вразливість, впроваджена в оновленні від 24 грудня (версія 2.68), яка могла стати жертвою атаки на ланцюг поставок. Користувачі повідомляють, що кошти автоматично переказуються на невідомі адреси, що впливає на різні мережі, включаючи Solana, EVM chains та Bitcoin.

На платформі X з'явилася офіційна заява від Trust Wallet, де команда визнала «інцидент безпеки», що торкнувся виключно версії 2.68 розширення для браузера. Вони радять користувачам негайно вимкнути розширення та оновити його до версії 2.69 через офіційний веб-магазин Chrome. Користувачі мобільних пристроїв та інші версії розширень не постраждали. Команда запевняє, що активно працює над вирішенням проблеми та обіцяє подальші оновлення. У відповідях на публікацію користувачі висловлюють обурення, вимагаючи компенсації та діляться порадами щодо безпечного оновлення гаманця (наприклад, вимкнення Wi-Fi перед деактивацією розширення).

__КОРОТКИЙ_ТОКЕН_0__

Серед громади поширюються попередження:

«Не використовуйте розширення Trust Wallet, доки не буде офіційного підтвердження безпеки», – пише один користувач на X.

Інші радять переказувати кошти на інші гаманці та перевіряти схвалення за допомогою таких інструментів, як Revoke.cash. Цей інцидент є нагадуванням про ризики в DeFi та Web3, де навіть незначні взаємодії можуть призвести до значних втрат, як у нещодавніх випадках з Yearn Finance або ThirdWeb.

Експерти наголошують на важливості основних заходів безпеки у 2025 році: регулярне скасування дозволів, використання апаратних гаманців та перевірка оновлень з офіційних джерел. Поки триває розслідування, Trust Wallet, який обслуговує понад 220 мільйонів користувачів, стикається з тиском щодо компенсації та посиленого захисту. Ситуація розвивається, і ми будемо стежити за оновленнями.