Trust Wallet подтвердил взлом расширения для браузера. Украдено 7 млн долларов

В ночь с 25 на 26 декабря пользователи Сети стали массово жаловаться на пропажу средств со своих криптовалютных кошельков в Trust Wallet. Проблему признали только на утро.

Пострадавшие заявили, что их средства ушли на сторонние кошельки без их ведома. У кого-то списывалось несколько сотен долларов, кто-то лишился гораздо большей суммы. Подозрительные транзакции подтверждали и аналитики, в том числе расследователь ZachXBT.

В основном люди связывали свои потери с установкой браузерного расширения кошелька для Google Chrome. Вероятно, хакерам вместо официальной версии в момент релиза удалось подменить расширение на скомпрометированное.

В Trust Wallet в результате подтвердили, что кража средств действительно произошла именно из-за этого расширения. Однако компания уточнила, что проблема касается исключительно версии 2.68, поэтому пользователям следует обновиться до версии 2.69:

«Взлом не касается пользователей мобильных устройств и всех других версий расширений для браузеров. Мы понимаем, насколько это тревожно, и наша команда активно работает над решением этой проблемы. Мы будем сообщать обновления по мере возможности», — рассказали представители кошелька.

Общий ущерб превышает уже 7 млн долларов — это уже полмиллиарда рублей. И речь только о цифрах, которые удалось подсчитать и подтвердить. Основатель криптобиржи Binance Чанпэн Чжао, владеющий Trust Wallet, пообещал компенсировать потери пользователей.