Пользователи Trust Wallet страдают от загадочной взлома: украдено более $6 миллионов у сотен

Социальные сети на четверг заполонили сообщения о масштабной взломе, связанном с Trust Wallet — популярным мультивалютным кошельком. Известный блокчейн-инфлюенсер ZachXBT заявил, что пострадали сотни пользователей, и с кошельков жертв было выведено более $6 миллиона.

Более $6 миллиона выведено с Trust Wallet

Несколько жертв пострадали от загадочного взлома, поразившего пользователей Trust Wallet.

Блокчейн-инфлюенсер ZackXBT сообщил об этом в своем Telegram-канале, предупредив, что несколько пользователей Trust Wallet сообщили о выводе своих средств.

После этого первоначального сообщения ZachXBT заявил, что число пострадавших достигло сотен, и с их кошельков было выведено более $6 миллиона в SOL, токенах EVM и BTC.

Хотя причина взлома еще не установлена, пользователь X Akinator предположил, что это может быть связано с атакой цепочки поставок в рамках последнего обновления браузерного расширения кошелька от 24 декабря.

Он оценил:

Недавнее обновление добавило скрытый код, который тихо отправляет данные кошелька за пределы. Он маскируется под аналитику, но отслеживает активность кошелька и срабатывает при импорте фразы seed.

Эта теория согласуется с сообщениями в социальных сетях, утверждающими, что эти средства были выведены после ввода seed-фраз в браузерное расширение Trust Wallet.

ZachXBT добавил, что надеется, что Trust Wallet предложит компенсацию пострадавшим, если подтвердится, что кошелек ответственен за этот инцидент.

Исследователь угроз Владимир S. утверждает, что он анонимно связался с сотрудником команды Trust Wallet. «Насколько я знаю, если у вас есть расширение TW в Google и там есть деньги, отключите компьютер, на котором оно установлено, от сети и интернета. Это минимизирует ущерб», — подчеркнул он.

На момент написания статьи Trust Wallet не ответил на эти обвинения, но Владимир S. заявил, что они проводят расследование и скоро поделятся новостями об этом инциденте.

Подробнее: Работник индийской биржи арестован в связи с $44M криптовзломом, обвиняют вредоносное ПО

FAQ

• Что недавно произошло с пользователями Trust Wallet?

Многочисленные пользователи сообщили о взломе, в результате которого с кошельков было выведено более $6 миллиона средств, включая SOL, токены на базе EVM и BTC.

• Какая теория возникла относительно причины взлома?

Некоторые считают, что взлом мог быть связан с атакой цепочки поставок, связанной с обновлением браузерного расширения кошелька от 24 декабря, которое якобы включало скрытый трекинг-код.

• Какие меры предосторожности порекомендовал исследователь угроз пользователям Trust Wallet?

Пользователям рекомендуется отключить свои устройства от интернета, если у них установлено расширение Trust Wallet, чтобы минимизировать возможный ущерб.

• Ответила ли Trust Wallet на обвинения в отношении взлома?

Trust Wallet пока не выпустила официальное заявление по этому поводу, но, по сообщениям, они проводят расследование.