Пользователи Trust Wallet пострадали от загадочного взлома: более $6 миллионов украдено у сотен пользователей

Более 6 миллионов долларов выведено у пользователей Trust Wallet

Несколько жертв пострадали от загадочной атаки, затронувшей пользователей Trust Wallet.

Инфлюенсер ZackXBT сообщил об этом в своём канале в Telegram, предупреждая, что несколько пользователей Trust Wallet сообщали о выводе средств из своих кошельков.

После этого первичного сообщения, ZachXBT заявил, что число жертв возросло до сотен и что у них было выведено более 6 миллионов долларов в SOL, токенах EVM и BTC.

Хотя причина взлома ещё не установлена, пользователь X Akinator заявил, что это может быть связано с атакой на цепочку поставок в рамках последнего обновления расширения браузера кошелька 24 декабря.

Он оценивает:

Недавнее обновление добавило скрытый код, который тихо отправляет данные кошелька вовне. Он притворяется аналитикой, но отслеживает активность кошелька и срабатывает при импорте seed-фразы.

Эта теория согласуется с сообщениями в социальных сетях, утверждающими, что средства были выведены после ввода seed-фраз в расширение браузера Trust Wallet.

ZachXBT добавил, что надеется, что Trust Wallet предложит компенсацию жертвам, если будет подтверждено, что кошелёк несет ответственность за этот инцидент.

Исследователь угроз Владимир С. утверждает, что он анонимно связался с членом команды Trust Wallet. “Насколько я знаю, если у вас установлено расширение TW в Google и у вас там есть деньги, отключите компьютер, на котором оно установлено, от сети и Интернета. Это минимизирует ущерб,” подчеркнул он.

На момент написания, Trust Wallet не ответила на эти обвинения, но Владимир С. заявляет, что они расследуют ситуацию и вскоре поделятся новостями об этом инциденте.

Читать далее: Сотрудник индийской биржи арестован в связи с хакерской атакой на 44 миллиона долларов, обвиняется в использовании вредоносного ПО

Часто задаваемые вопросы

• Что произошло с пользователями Trust Wallet в последнее время?
  Многочисленные пользователи сообщили о взломе, в результате которого более 6 миллионов долларов были выведены из кошельков, включая SOL, токены на базе EVM и BTC.
• Какая теория появилась относительно причины взлома?
  Некоторые считают, что взлом может быть связан с атакой на цепочку поставок, связанной с обновлением расширения браузера кошелька 24 декабря, которое якобы включало скрытый код отслеживания.
• Какие меры предосторожности рекомендовал исследователь угроз пользователям Trust Wallet?
  Пользователям рекомендуется отключить свои устройства от Интернета, если у них установлено расширение Trust Wallet, чтобы минимизировать потенциальный ущерб.
• Ответила ли Trust Wallet на обвинения о взломе?
  Trust Wallet пока не сделала заявление по поводу инцидента, но, как сообщается, они расследуют ситуацию.