Взломанное расширение Trust Wallet привело к потерям в 7 миллионов долларов
После выпуска обновленного расширения для браузера Chrome, пользователи Trust Wallet потеряли более 7 миллионов долларов. Эти средства будут возвращены, как заявил Чанпэн Чжао, соучредитель криптовалютной биржи Binance, которой принадлежит приложение.
Информация об инциденте, впервые озвученная аналитиком ZachXBT 25 декабря, была подтверждена разработчиками кошелька.
В период менее двух часов с момента обновления, пользователи сообщили о несанкционированных снятиях средств с их кошельков. ZachXBT указал на совпадение: обновление расширения Trust Wallet для Chrome было выпущено накануне.
Криптовалютные кошельки, такие как Trust Wallet, хранят ключи к активам пользователей. В случае компрометации, злоумышленники могут осуществлять транзакции на счета, контролируемые ими.
В 2023 году кража криптовалюты достигла 6,75 миллиардов долларов. Количество взломов личных кошельков увеличилось с 64 000 до 158 000, однако объем украденных средств составил всего 20% от общего числа краж, что меньше, чем в предыдущем году (44%).
Разработчики призывают пользователей не использовать версию 2.68 расширения, а обновиться до версии 2.69. Мобильные версии кошелька и другие версии расширений не подвержены риску.