В ночь с 25 на 26 декабря пользователи начали массово сообщать о пропаже криптовалюты с кошельков Trust Wallet. Средства без предупреждения переводились на сторонние адреса. Утром, 26 декабря, проблему подтвердили аналитики, включая известного расследователя ZachXBT, зафиксировавшие серию подозрительных транзакций.
Большинство пострадавших связывали инцидент с установкой браузерного расширения Trust Wallet для Google Chrome. По предварительным данным, в момент релиза злоумышленникам удалось подменить официальную версию на скомпрометированную, что и позволило получить доступ к средствам пользователей.
В Trust Wallet подтвердили факт кражи и уточнили, что уязвимость касается только версии расширения 2.68. Пользователям рекомендовано срочно обновиться до версии 2.69.
Взлом не касается пользователей мобильных устройств и всех других версий расширений для браузеров. Мы понимаем, насколько это тревожно, и наша команда активно работает над решением этой проблемы. Мы будем сообщать обновления по мере возможности.
Trust Wallet
По уже подтвержденным данным, общий ущерб превышает 7 млн долларов. Основатель Binance Чанпэн Чжао, которому принадлежит Trust Wallet, пообещал компенсировать убытки пострадавшим.