После обновления расширения Trust Wallet пользователи потеряли средства

У пользователей криптокошелька Trust Wallet начали исчезать средства после установки обновления браузерного расширения для Google Chrome. О списаниях сообщали без подтверждения транзакций и без каких-либо действий со стороны владельцев кошельков.

Жалобы появились вскоре после апдейта. Позже компания официально подтвердила факт инцидента.

Уязвимость обнаружили в одной версии

Проблема касалась только браузерного расширения Trust Wallet версии 2.68. Именно в этой версии была выявлена уязвимость, которой воспользовались злоумышленники.

Мобильные приложения Trust Wallet не пострадали. Другие версии браузерных расширений также остались безопасными.

Сумма убытков и действия компании

По предварительным оценкам, общие потери пользователей составляют около 7 миллионов долларов. Trust Wallet сообщила, что уязвимость уже устранена в обновлении версии 2.69.

Пользователям посоветовали немедленно отключить предыдущую версию расширения и установить обновление.

Компания заявила, что компенсирует все подтвержденные убытки, нанесенные в результате атаки.

Комментарий владельца сервиса

На ситуацию отреагировал основатель Binance и владелец Trust Wallet Чанпэн Чжао. Он извинился за инцидент и отметил, что основная инфраструктура кошелька не была скомпрометирована, а проблема носила локальный характер.

Атака на фоне роста киберугроз

Инцидент с Trust Wallet произошел на фоне роста количества взломов в криптосфере. По данным аналитической компании Chainalysis, с января до начала декабря этого года хакеры похитили криптоактивов на сумму более 3,41 миллиарда долларов, что превышает показатель прошлого года.