В ночь с 25 на 26 декабря криптовалютное сообщество столкнулось с волной несанкционированных списаний активов из кошельков Trust Wallet. Пользователи массово фиксировали самопроизвольный перевод средств на неизвестные адреса, при этом суммы ущерба варьировались от нескольких сотен до десятков тысяч долларов. К утру 26 декабря масштаб проблемы подтвердили профильные аналитики и блокчейн-расследователь ZachXBT, зафиксировавшие серию аномальных транзакций.
Большинство пострадавших связали инцидент с использованием расширения Trust Wallet для браузера Google Chrome. Согласно предварительным выводам, злоумышленникам удалось внедрить вредоносный код в официальный дистрибутив в момент его релиза, что позволило им получить полный контроль над приватными ключами пользователей.
Разработчики Trust Wallet признали факт компрометации, уточнив, что критическая уязвимость затронула исключительно версию расширения 2.68. Всем владельцам десктопных кошельков настоятельно рекомендовано незамедлительно обновить программное обеспечение до версии 2.69.
Данный инцидент не затрагивает мобильное приложение и другие итерации браузерных дополнений. Мы понимаем всю серьезность ситуации и обеспокоенность нашего сообщества. Наша команда работает в экстренном режиме над устранением последствий и будет информировать пользователей по мере поступления новых данных.
Команда Trust Wallet
По имеющимся данным, совокупный ущерб от атаки уже превысил 7 миллионов долларов. Чанпэн Чжао, основатель экосистемы Binance, в которую входит Trust Wallet, публично пообещал, что компания возьмет на себя обязательства по полному возмещению потерь всем пострадавшим пользователям.
Источник: iXBT
.jpg "Feimao M7 Pro: доступный 5G-роутер с Wi-Fi 6, дисплеем и 11 часами автономной работы")