Trust Wallet взломан: средства исчезают за считанные минуты

Подтвержденный инцидент безопасности потрясает криптосообщество

Подтвержденный инцидент безопасности с участием Trust Wallet шокировал криптосообщество. Пользователи сообщили, что средства исчезали из их кошельков в течение нескольких минут. Это вызвало срочные предупреждения в социальных сетях и официальный ответ от поставщика кошелька.

Хотя инцидент кажется ограниченным, его скорость и видимость снова разожгли постоянные опасения по поводу безопасности браузерных кошельков, особенно учитывая, что розничное участие остается высоким.

Что мы знаем на данный момент

Trust Wallet признал инцидент безопасности, затронувший его браузерное расширение, подтвердив, что версия 2.68 браузерного расширения Trust Wallet находится под угрозой.

Компания рекомендует пользователям, использующим эту конкретную версию, немедленно отключить расширение и обновить до версии 2.69 из официального Chrome Web Store. Пользователи мобильных версий и те, у кого другие версии расширений, пока не затронуты.

Однако это подтверждение мало что сделало для снятия опасений.

Отчеты в X описывают быстрое опустошение кошельков, часто без того, чтобы пользователи замечали что-то неладное, пока их балансы не достигали нуля. Несколько членов сообщества отметили, что выводы средств казались автоматизированными, что указывает на активный сценарий эксплойта, а не на простую ошибку пользователя.

Социальные сигналы поднимают красные флаги

До подтверждения Trust Wallet тревога уже звучала в крипто-Твиттере.

CryptoNobler поделился ранними предупреждениями о подозрительном оттоке средств и призвал пользователей без промедления проверить свои одобрения и активность кошельков.

Источник: https://x.com/CryptoNobler/status/2004303854847082712

0xakinator, известный наблюдатель в блокчейне, отметил паттерны транзакций, которые выглядели как эксплуатация кошелька, а не простые фишинговые попытки.
Источник: https://x.com/0xakinator/status/2004273944694587785

Дополнительные отчеты от таких аккаунтов, как crypt0kol, способствовали растущему чувству срочности, когда пользователи спешили защитить свои средства.
Источник: https://x.com/crypt0kol/status/2004300155621974487

Эти посты вызвали беспокойство задолго до какого-либо официального подтверждения, следуя знакомой схеме, наблюдаемой в прошлых инцидентах безопасности в криптовалютной сфере.

Trust Wallet отвечает, но вопросы остаются

Trust Wallet позже подтвердил инцидент, заявив, что:

• Затронута только версия браузерного расширения 2.68.

• Пользователи должны немедленно отключить и обновить.

• Мобильные кошельки не затронуты.

• Команда проводит расследование и предоставит обновления.

Официальное заявление:
https://x.com/TrustWallet/status/2004316503701958786

Однако заметно отсутствует полное техническое объяснение того, как произошел эксплойт, как долго он мог быть активен или сколько кошельков было затронуто.

Эта неопределенность подпитывает страх.

Почему браузерные кошельки снова под пристальным вниманием

Браузерные расширения — это один из самых удобных и противоречивых способов взаимодействия с децентрализованными приложениями. В отличие от холодных кошельков, они ближе к потенциальным угрозам: подвержены вредоносным скриптам, скомпрометированным обновлениям или целевым эксплойтам.

Даже когда инциденты затрагивают только конкретную версию, психологическое воздействие может распространяться шире.

Для многих пользователей разница между "только одной версией" и "системным риском" становится неясной, особенно когда средства уже потеряны.

Что пользователям настоятельно рекомендуется делать сейчас

Заботящиеся о безопасности члены сообщества рекомендуют немедленные действия:

• Отключить браузерное расширение Trust Wallet, если используется версия 2.68.

• Обновлять только из официального Chrome Web Store.

• Проверить и отозвать все одобрения токенов.

• Переместить средства в новый кошелек, если есть какой-либо риск.

• Избегать взаимодействия с dapps, пока ситуация не станет яснее.

Хотя Trust Wallet настаивает, что мобильные пользователи в безопасности, некоторые все равно решают перемещать свои активы. Это показывает, насколько хрупким может быть доверие во время быстро развивающихся инцидентов.

Развивающаяся ситуация

Эта ситуация все еще разворачивается.

То, что началось как разрозненные жалобы пользователей, теперь переросло в подтвержденный инцидент безопасности, хотя он может быть ограниченным. Пока не будут раскрыты дополнительные технические детали, неопределенность, вероятно, останется, принося с собой страх.

Для кошелька, используемого миллионами, даже узкий эксплойт может привести к значительным последствиям.

Ожидаются дальнейшие обновления.