Взлом Trust Wallet: Уязвимость браузерного расширения привела к убыткам пользователей на сумму более 6 миллионов долларов

Серьезная утечка безопасности затронула пользователей Trust Wallet, при этом поставщик криптовалютных кошельков подтвердил уязвимость в своей версии расширения для браузера 2.68. Эксплойт, произошедший 25 декабря, привел к несанкционированному выводу более 6 миллионов долларов в цифровых активах у сотен пользователей различных криптовалют, включая SOL, BTC и токены EVM. Пользователи, использующие только мобильные устройства, и те, кто использует другие версии расширений, не пострадали.

Ключевые выводы

• Браузерное расширение Trust Wallet версии 2.68 было скомпрометировано, что привело к предполагаемым убыткам в размере более 6 миллионов долларов.

• Инцидент затронул сотни пользователей, средства были выведены в виде токенов SOL, BTC и EVM.

• Пользователям настоятельно рекомендуется отключить версию 2.68 и немедленно обновиться до версии 2.69.

• Пользователи, использующие только мобильные устройства, и другие версии расширений не пострадали.

Развитие инцидента безопасности

Инцидент безопасности стал известен, когда ончейн-расследователь ZachXBT предупредил сообщество в Telegram о многочисленных сообщениях пользователей Trust Wallet о внезапных и несанкционированных переводах средств. Эти сообщения появились вскоре после того, как Trust Wallet выпустил обновление для своего расширения для браузера Chrome. Позже Trust Wallet подтвердил, что версия 2.68 его браузерного расширения была единственной точкой уязвимости.

Воздействие и затронутые активы

По первоначальным оценкам, было украдено более 6 миллионов долларов. Сообщается, что злоумышленники перемещали средства через несколько адресов, что затрудняло отслеживание точного потока. Затронутые активы включали Solana (SOL), Bitcoin (BTC) и различные токены, совместимые с Ethereum Virtual Machine (EVM). По сообщениям, средства исчезали быстро, иногда в течение нескольких минут после того, как пользователи импортировали свои сид-фразы в скомпрометированное расширение.

Реакция Trust Wallet и рекомендации для пользователей

Trust Wallet настоятельно призвал всех пользователей затронутой версии браузерного расширения 2.68 немедленно отключить ее и обновиться до версии 2.69. Компания заявила, что ее команда активно расследует первопричину эксплойта и обещает предоставить дальнейшие обновления. Хотя планы компенсации еще не объявлены, Trust Wallet связался с пострадавшими пользователями по поводу дальнейших шагов.

Более широкие последствия безопасности

Эта утечка подчеркивает постоянные риски безопасности, связанные с браузерными расширениями, которые часто требуют обширного доступа к системам пользователей. Инцидент является частью более широкой тенденции роста краж криптовалют, когда миллиарды теряются ежегодно в результате различных эксплойтов, включая фишинг, компрометацию сторонних сервисов и уязвимости кошельков. Эксперты продолжают подчеркивать важность бдительности, своевременных обновлений программного обеспечения и рассмотрения более безопасных вариантов, таких как аппаратные кошельки, для значительных активов.

Источники

• Брешь в расширении Trust Wallet версии 2.68 подтверждена 25 декабря, убытки превысили 6 миллионов долларов, BingX.

• Новости об утечке Trust Wallet: взлом браузерного расширения Trust Wallet привел к убыткам пользователей на 6 миллионов долларов, Live Bitcoin News.

• Взлом расширения Trust Wallet для Chrome привел к выводу более 6 миллионов долларов у пользователей: ZachXBT, The Crypto Times.

• Браузерное расширение Trust Wallet скомпрометировано, выведено более 6 миллионов долларов пользовательских средств, XT.com.

• Хакеры использовали уязвимость Trust Wallet, вывели 6 миллионов долларов в цифровых активах, AInvest.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.