Пользователи Trust Wallet шокированы исчезновением средств после обновления расширения

• XTrust Wallet подтверждает уязвимость в браузерном расширении версии 2.68.
• Пользователи сообщают о внезапном опустошении кошельков и настоятельно рекомендуют обновиться до версии 2.69.

После обновления браузерного расширения несколько пользователей Trust Wallet сообщили, что их средства были внезапно выведены. Проблема всплыла на поверхность, когда ZachXBT обратил внимание на волну сообщений пользователей, утверждающих, что их средства исчезли сразу после установки последнего обновления расширения Chrome. Простое обновление, которое должно было быть безвредным, вместо этого выявило слабое место, оставив многих пользователей в панике после исчезновения их активов.

Первоначальное отслеживание адресов кражи показывает более ста пострадавших пользователей Trust Wallet и более 6 000 000 $ выведенных средств на данный момент.

Trust Wallet отвечает на уязвимость в расширении

Trust Wallet через свой официальный аккаунт в X признал, что с браузерным расширением версии 2.68 что-то не так. Они подчеркнули, что проблема существовала только в этом конкретном релизе, отметив, что мобильное приложение и другие версии расширения не затронуты. Однако это облегчение не полностью успокоило пользователей, поскольку некоторые средства уже были потеряны.

Кроме того, они выпустили версию 2.69 в качестве экстренного обновления и призвали пользователей немедленно обновиться, чтобы избежать дальнейшего риска.

Хотя точная причина все еще расследуется, аналитики обнаружили подозрительный код в JavaScript-файле расширения версии 2.68, который может быть активирован, когда пользователи вводят сид-фразу.

Мало того, были также признаки того, что расширение связывалось с недавно созданным внешним доменом, что еще больше подпитывало спекуляции о подозрительной активности. На данный момент они призвали пользователей, импортировавших сид-фразы в эту версию, немедленно перевести свои активы в новый кошелёк.

С другой стороны, этот инцидент иронично выглядит, учитывая, что Trust Wallet в последнее время активно внедрял инновации, чтобы облегчить жизнь пользователям. В середине декабря мы сообщали, что Trust Wallet ввел поддержку спонсирования комиссий на Ethereum, позволяя пользователям выполнять обмены без необходимости держать ETH.

Затем, 12 декабря, мы также освещали партнерство между Revolut и Trust Wallet, которое позволяет мгновенно покупать криптовалюту напрямую на самостоятельное хранение пользователей в Европейском Союзе.

Кроме того, в начале декабря мы отметили запуск рынков прогнозов непосредственно в приложении Trust Wallet для спорта, политики и криптовалюты, которые работают на цепочке, позволяя пользователям управлять своими позициями без необходимости выводить активы из своих личных кошельков.