Взлом Trust Wallet: хакеры похитили свыше $6 млн

Команда разработчиков Trust Wallet подтвердила компрометацию одной из версий своего браузерного расширения, в результате которой злоумышленники похитили более $6 млн у сотен пользователей. Первоначально о массовых несанкционированных транзакциях сообщил известный блокчейн-исследователь ZachXBT, отметивший, что жертвы начали массово жаловаться на исчезновение средств с кошельков.

Причина утечки пока не установлена, однако разработчики оперативно выпустили обновление — версию 2.69, — призвав всех пользователей немедленно обновиться до входа в аккаунт. По официальным данным Trust Wallet, инцидент затронул исключительно браузерное расширение версии 2.68; владельцы других версий, а также пользователи мобильного приложения, остались в безопасности.

ZachXBT обратился к команде Trust Wallet с запросом о компенсации пострадавшим, однако пока не получил чёткого ответа. Вместо этого разработчики рекомендовали жертвам взлома напрямую связаться со службой поддержки кошелька. Инцидент вновь подчеркнул уязвимость даже самых популярных Web3-инструментов, когда безопасность зависит от одной уязвимой строки кода.