Trust Wallet подтверждает ущерб в $7 млн из-за инцидента с браузерным расширением, обещает полный возврат средств пользователям
Trust Wallet подтвердила, что инцидент с безопасностью в браузерном расширении (версия 2.68) привел к потере средств на сумму около 7 миллионов долларов. Компания пообещала полное возмещение всем пострадавшим пользователям и работает над завершением процесса возврата. На мобильные приложения и другие версии расширения инцидент не распространился.
Пользователям рекомендовано отключить уязвимую версию 2.68 в настройках Chrome и немедленно обновиться до безопасной версии 2.69. Инициатором расследования выступил ZachXBT, который обнаружил подозрительную активность: кошельки опустошались вскоре после импорта сид-фраз в расширение. Предполагается, что обновление могло содержать вредоносный код, что указывает на риски цепочки поставок.
Инцидент подчеркивает серьезные риски уязвимостей в браузерных расширениях и важность своевременных обновлений. Trust Wallet продолжает расследование и рекомендует пользователям соблюдать осторожность и следовать только официальным инструкциям во избежание вторичных мошеннических атак.
ambcrypto12/26 17:40
