Після оновлення розширення Trust Wallet користувачі втратили кошти

У користувачів криптогаманця Trust Wallet почали зникати кошти після встановлення оновлення браузерного розширення для Google Chrome. Про списання повідомляли без підтвердження транзакцій і без будь-яких дій із боку власників гаманців.

Скарги з’явилися невдовзі після апдейту. Згодом компанія офіційно підтвердила факт інциденту.

Користувачі Trust Wallet втратили кошти після оновлення розширення Chrome фото 1

Уразливість знайшли в одній версії

Проблема стосувалася лише браузерного розширення Trust Wallet версії 2.68. Саме в цій версії була виявлена вразливість, якою скористалися зловмисники.

Мобільні застосунки Trust Wallet не постраждали. Інші версії браузерних розширень також залишилися безпечними.

Сума збитків і дії компанії

За попередніми оцінками, загальні втрати користувачів становлять близько 7 мільйонів доларів. Trust Wallet повідомила, що вразливість уже усунули в оновленні версії 2.69.

Користувачам порадили негайно вимкнути попередню версію розширення та встановити оновлення.

Компанія заявила, що компенсує всі підтверджені збитки, завдані внаслідок атаки.

Коментар власника сервісу

На ситуацію відреагував засновник Binance та власник Trust Wallet Чанпен Чжао. Він вибачився за інцидент і зазначив, що основна інфраструктура гаманця не була скомпрометована, а проблема мала локальний характер.

Атака на тлі зростання кіберзагроз

Інцидент із Trust Wallet стався на фоні зростання кількості зломів у криптосфері. За даними аналітичної компанії Chainalysis, із січня до початку грудня цього року хакери викрали криптоактивів на суму понад 3,41 мільярда доларів, що перевищує показник минулого року.