Хакеры украли $7 млн в криптовалюте, взломав Trust Wallet

В ночь на 26 декабря представители криптокошелька Trust Wallet сообщили о хакерской атаке, которая затронула браузерное приложение версии 2.68. По словам основателя Binance и главы YZi Labs, которой принадлежит Trust Wallet, Чанпэн Чжао, ущерб от инцидента составил $7 млн (около 553 млн рублей). 

Пользователей версии 2.68 предупредили, что небезопасную версию нельзя открывать. Необходимо отключить или удалить эту сборку, а потом установить новую версию 2.69. Уточняется, что взлом коснулся только браузерной версии 2.68 и не затронул мобильное приложение. Чжао заявил, что Trust Wallet возместит все убытки пользователей, а пострадавших попросили написать в техподдержку кошелька.

По сообщению пользователя Akinator в социальной сети X, причина взлома может быть в том, что в версию 2.68 браузерного расширения Trust Wallet внедрен скрытый вредоносный код. Возможно, при вводе данных пользователем своей секретной фразы для импорта кошелька, этот код незаметно перехватывал данные и отправлял их на внешний сервер. Таким образом, злоумышленники могли получить полный доступ к кошелькам и средствам пользователей. В криптосообществе полагают, что вредоносный код был внедрен кем-то из сотрудников Trust Wallet.  

Ранее криптовалютный протокол Balancer подвергся масштабной хакерской атаке, в результате которой было похищено более $120 млн (примерно 9,7 млрд рублей). Инцидент затронул пулы Balancer V2 Composable Stable Pools.