Trust Wallet Взломан: Что Должны Сделать Пользователи Криптовалют Сейчас

bitcoinistОпубликовано 2025-12-26Обновлено 2025-12-26

Введение

Trust Wallet сообщила о взломе, затронувшем только версию 2.68 браузерного расширения для Chrome. Пользователи мобильных приложений и других версий расширения не пострадали. Инцидент был публично обнаружен 25 декабря аналитиком ZachXBT, после чего пострадавшие сообщили о хищении средств. Trust Wallet подтвердила инцидент и рекомендовала пользователям версии 2.68 немедленно отключить расширение и обновиться до версии 2.69. По данным PeckShield, ущерб превысил $6 млн. Основатель Binance Чанпэн Чжао заявил, что Trust Wallet покроет убытки (около $7 млн), и пообещал, что средства пользователей в безопасности.

Trust Wallet сообщает, что «инцидент безопасности» затронул только одну часть его продукта: расширение для браузера Chrome версии 2.68. Если вы используете только мобильное приложение, компания утверждает, что вы не пострадали. Если у вас любая другая версия расширения, компания также заявляет, что вы не затронуты. Проблема, по собственной формулировке Trust Wallet, имеет строго ограниченную область воздействия, даже если последствия не кажутся таковыми, когда вы смотрите на опустевший адрес.

Первое публичное предупреждение появилось 25 декабря от ончейн-исследователя ZachXBT, который разместил в Telegram предупреждение о том, что «ряд пользователей Trust Wallet сообщили, что средства были выведены с адресов кошельков за последние несколько часов».

Он подчеркнул, что «точная первопричина не определена», а затем указал на неприятное совпадение: «расширение Trust Wallet для Chrome выпустило новое обновление вчера». В том же сообщении он попросил пострадавших написать ему в личные сообщения в X, чтобы он мог «обновить список адресов краж по мере проверки», и начал публиковать предполагаемые адреса назначения украденных средств в нескольких сетях. Его список включал несколько адресов EVM и адрес в сети Solana.

Trust Wallet Подтверждает Взлом

Позже компания-разработчик кошелька подтвердила инцидент в X. «Мы выявили инцидент безопасности, затрагивающий только версию 2.68 расширения Trust Wallet для браузера. Пользователям с расширением браузера версии 2.68 следует отключить его и обновить до версии 2.69», — написала компания, предоставив ссылку на официальную страницу в Chrome Web Store.

Она добавила: «Обратите внимание: пользователи только мобильных приложений и все другие версии расширения браузера не затронуты». Сообщение завершалось фразой, которую рано или поздно набирает каждая команда безопасности: «Мы понимаем, насколько это тревожно, и наша команда активно работает над решением проблемы. Мы будем делиться обновлениями как можно скорее».

Затем рекомендации стали более срочными и конкретными. Trust Wallet предупредил пользователей, которые не обновились до версии 2.69: «пожалуйста, не открывайте расширение браузера, пока не обновите его. Это может помочь обеспечить безопасность вашего кошелька и предотвратить дальнейшие проблемы».

В последующем сообщении была изложена пошаговая инструкция, которая сводится к следующему: не открывайте расширение, перейдите на страницу расширений Chrome для Trust Wallet, отключите его, если оно все еще включено, включите режим разработчика, нажмите «Обновить» и подтвердите, что у вас версия 2.69, прежде чем делать что-либо еще. Это не гламурно, но действенно, что и важно в режиме инцидента.

Пока распространялись заявления и опровержения, кибербезопасная компания PeckShield озвучила первоначальную оценку ущерба в долларах. «Эксплойт Trust Wallet привел к выводу >$6M в криптовалюте от жертв», — написал PeckShield, добавив, что хотя «~$2.8M украденных средств остаются в кошельках хакера (Bitcoin/EVM/Solana), основная часть — >$4M в криптовалюте — была отправлена на CEX», с разбивкой «~$3.3M на ChangeNOW, ~$340K на Fixed Float и ~$447K на Kucoin».

Быстро возник еще один болезненный вопрос: компенсация. ZachXBT сказал: «Сейчас со мной связываются многие обеспокоенные потерпевшие через личные сообщения, поэтому, пожалуйста, пусть ваша команда прояснит, планируете ли вы предложить какую-либо компенсацию пользователям расширения Trust Wallet для браузера». Trust Wallet публично не ответил на это напрямую. Вместо этого он replied, что его служба поддержки уже связывается с пострадавшими пользователями относительно следующих шагов, и направил людей обращаться через свой канал поддержки.

Итак, что же теперь должны делать пользователи, простыми словами? Если у вас установлена версия расширения 2.68, инструкция Trust Wallet — прекратить использовать ее в текущем виде: отключить и обновить до версии 2.69, прежде чем снова открывать. Если вы считаете, что пострадали, компания направляет пользователей в службу поддержки, в то время как независимый исследователь ZachXBT просит сообщать о случаях, чтобы помочь отследить потоки краж.

ОБНОВЛЕНИЕ: Основатель Binance Чанпэн Чжао подтвердил через X, что пользователям будет выплачена компенсация за взлом. «На данный момент в результате этого взлома пострадало $7 млн. Trust Wallet покроет убытки. Средства пользователей в безопасности (SAFU). Благодарим за понимание причиненных неудобств. Команда все еще выясняет, как хакерам удалось отправить новую версию», — написал Чжао сегодня.

На момент публикации общая рыночная капитализация криптовалют составляла $2,95 трлн.

Общая рыночная капитализация криптовалют находится ниже максимума 2021 года, график за 1 неделю | Источник: TOTAL на TradingView.com

Связанные с этим вопросы

QКакая версия Trust Wallet была скомпрометирована в результате инцидента безопасности?

AБыла скомпрометирована версия браузерного расширения 2.68.

QКакие пользователи НЕ пострадали от этого взлома?

AПользователи, которые используют только мобильное приложение, а также пользователи любых других версий браузерного расширения, кроме 2.68.

QКаков был первоначальный ущерб от взлома по данным PeckShield?

AПо данным PeckShield, эксплойт Trust Wallet привел к хищению более 6 миллионов долларов в криптовалюте.

QЧто компания Trust Wallet рекомендует сделать пользователям уязвимой версии 2.68?

AКомпания настоятельно рекомендует не открывать расширение, отключить его, обновить до версии 2.69 и только после этого снова.

QБудут ли возмещены средства пострадавшим пользователям?

AДа, основатель Binance Чанпэн Чжао подтвердил, что Trust Wallet покроет убытки. На данный момент сумма возмещения составляет 7 миллионов долларов.

Похожее

«Летняя пила» продолжается: пробой $67 000 станет началом роста биткоина

Цена биткоина продолжает консолидироваться в диапазоне $58 000–$67 000 с начала июня. 1 августа актив снизился до $62 217. Аналитики расходятся в краткосрочных прогнозах: некоторые, как Crypto Candy, ожидают тестирования уровня $60 000 или ниже, пока цена находится под $66 000. Другие, как Jelle, видят в боковом движении «летнюю пилу» и придерживаются стратегии усреднения. Ключевым для определения дальнейшего направления считается уровень $67 000. По мнению Daan Crypto Trades, его пробой необходим для выхода из затянувшейся паузы. Roman полагает, что уверенный пробой с объемом может быстро запустить рост к $70 000–$80 000 и выше. С долгосрочной точки зрения, макроаналитик Герт ван Лаген рассматривает текущую фазу как накопление в рамках масштабной формации «чаша с ручкой». Он отмечает, что долгосрочные держатели не спешат продавать актив, о чем говорит показатель NUPL. Таким образом, рынок находится в решающей фазе, где пробой либо поддержки $60 000, либо сопротивления $67 000 задаст тренд на ближайшее будущее.

cryptonews.ru6 мин. назад

«Летняя пила» продолжается: пробой $67 000 станет началом роста биткоина

cryptonews.ru6 мин. назад

На неделе с 3 по 9 августа стоит обратить внимание: Закон CLARITY, возможно, будет поставлен на голосование в Сенате; SpaceX и Circle опубликуют финансовые отчеты

**Важные события на следующей неделе (3–9 августа 2026 г.)** **Ключевые даты:** * **3 августа:** Публикация отчетов American Bitcoin за Q2. Полное закрытие сервисов DeFi-трекера Zapper и кошелька Ctrl Wallet. LayerZero прекратит поддержку ретрансляторов v1. Upbit прекратит торговлю токенами AQT и AERGO. * **4 августа:** Публикация финансовых отчетов SpaceX и Hut 8 за второй квартал 2026 года. * **5 августа:** Circle опубликует отчет за Q2. Начинается предварительное ценовое консультирование для IPO компании Unitree Tech (Ушу Цзишу) в Китае. * **6 августа:** Первая крупная разблокировка акций SpaceX — до 12% от общего капитала. * **7 августа:** Выход важных данных по рынку труда США (отчет о занятости за июль). Предельный срок для Сената США — получить 60 голосов в поддержку **Закона CLARITY** (билль о регулировании криптовалют и этике). Ожидается выпуск Grok 4.6 от xAI. * **8 августа:** Начало принудительной подачи сигналов в сети Bitcoin согласно предложению BIP-110. * **На неделе (дата уточняется):** Ожидается голосование полного состава Сената США по **Закону CLARITY**. Выход нового релиза XRP Ledger (v3.3.0) с новыми функциями, такими как конфиденциальные данные и пакетные транзакции. **Основные темы недели:** корпоративная отчетность (SpaceX, Circle), регулирование (CLARITY Act), рыночные события (разблокировка акций SpaceX, отчет по занятости в США) и обновления в технологиях блокчейна.

marsbit45 мин. назад

На неделе с 3 по 9 августа стоит обратить внимание: Закон CLARITY, возможно, будет поставлен на голосование в Сенате; SpaceX и Circle опубликуют финансовые отчеты

marsbit45 мин. назад

Акции упали сильнее, чем криптовалюты. Куда делись деньги?

Автор: Кэти,白话区块链 28-29 июля, Сеул. Индекс Kospi впервые в истории Южной Кореи два дня подряд срабатывал на приостановку торгов. Первый день: падение на 10.84%, второй день: -5.98%. SK Hynix, крупнейшая по весу акция, потеряла за два дня около 23%. Падение Nasdaq, глобальный обвал акций полупроводниковых компаний, массовые потери на кредитных ETF. За два дня откат Kospi от пика июня достиг 40%. Июль угрожает стать худшим месяцем в истории индекса. Все ранее перегретые сделки были перевернуты, как стол. Это не локальный негатив по одной акции, а глобальное принудительное снижение кредитного плеча. Самое парадоксальное: на этот раз больше всего на «криптовалютное» падение похожи именно акции. Спот: прибыль SK Hynix за второй квартал достигла рекордных 60.54 трлн вон, но из-за несоответствия прогнозу в 64.22 трлн акция подверглась жесткой распродаже. Хорошие новости не растут — это уже плохая новость. Производные инструменты пострадали еще сильнее. Кредитный ETF с плечом 2x на SK Hynix упал на 83% с пика, потеряв в стоимости более 1 трлн гонконгских долларов. Эмитент был вынужден изменить правила продукта. Неожиданно: Биткоин, известный высокой волатильностью, с 1 июля вырос почти на 15%, в то время как акции демонстрировали «криптовалютную» динамику. Это не паника всего рынка, а точечный сброс перегретых позиций. Триггеры: отчет SK Hynix и фактор Китая — крупнейшее IPO ChangXin Memory, направленное на расширение производства DRAM, создало конкуренцию для нарратива о дефиците памяти для ИИ. Дополнительное давление — нормализация политики Банка Японии и потенциальное сокращение кэрри-трейда в иенах. Эксперт Дэн Найлз считает, что это не крах логики ИИ, а «краткосрочное дно», вызванное принудительными ликвидациями мелких инвесторов и хедж-фондов. Промышленная логика не мертва — умерло кредитное плечо. Перетекли ли деньги из акций в Биткоин? Нет. «Устойчивость» Биткоина объясняется тем, что он уже прошел фазу распродаж раньше. В мае-июне американские спотовые BTC-ETF зафиксировали рекордный отток средств. К июлю продавать было уже нечего. Небольшой приток в июле — лишь частичное восстановление. Настоящие «защитные» деньги пошли в золото. Коэффициент корреляции между Биткоином и золотом упал до -0.88. Нарратив о «цифровом золоте» разбит: золото — для сохранения капитала, Биткоин — для роста. Деньги придут в криптоактивы при выполнении трех условий: смягчение глобального давления на ликвидность; снижение ставок ФРС без рецессии; принятие закона CLARITY, устраняющего регуляторные неопределенности. Пока Биткоин — не убежище, а актив, который раньше других прошел очистку. Но когда шторм утихнет и глобальный капитал снова начнет распределяться, Биткоин займет место в первых рядах очереди. Место уже зарезервировано.

marsbit45 мин. назад

Акции упали сильнее, чем криптовалюты. Куда делись деньги?

marsbit45 мин. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit4 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit4 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit4 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit4 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow