Trust Wallet Взломан: Что Должны Сделать Пользователи Криптовалют Сейчас

bitcoinistОпубликовано 2025-12-26Обновлено 2025-12-26

Введение

Trust Wallet сообщила о взломе, затронувшем только версию 2.68 браузерного расширения для Chrome. Пользователи мобильных приложений и других версий расширения не пострадали. Инцидент был публично обнаружен 25 декабря аналитиком ZachXBT, после чего пострадавшие сообщили о хищении средств. Trust Wallet подтвердила инцидент и рекомендовала пользователям версии 2.68 немедленно отключить расширение и обновиться до версии 2.69. По данным PeckShield, ущерб превысил $6 млн. Основатель Binance Чанпэн Чжао заявил, что Trust Wallet покроет убытки (около $7 млн), и пообещал, что средства пользователей в безопасности.

Trust Wallet сообщает, что «инцидент безопасности» затронул только одну часть его продукта: расширение для браузера Chrome версии 2.68. Если вы используете только мобильное приложение, компания утверждает, что вы не пострадали. Если у вас любая другая версия расширения, компания также заявляет, что вы не затронуты. Проблема, по собственной формулировке Trust Wallet, имеет строго ограниченную область воздействия, даже если последствия не кажутся таковыми, когда вы смотрите на опустевший адрес.

Первое публичное предупреждение появилось 25 декабря от ончейн-исследователя ZachXBT, который разместил в Telegram предупреждение о том, что «ряд пользователей Trust Wallet сообщили, что средства были выведены с адресов кошельков за последние несколько часов».

Он подчеркнул, что «точная первопричина не определена», а затем указал на неприятное совпадение: «расширение Trust Wallet для Chrome выпустило новое обновление вчера». В том же сообщении он попросил пострадавших написать ему в личные сообщения в X, чтобы он мог «обновить список адресов краж по мере проверки», и начал публиковать предполагаемые адреса назначения украденных средств в нескольких сетях. Его список включал несколько адресов EVM и адрес в сети Solana.

Trust Wallet Подтверждает Взлом

Позже компания-разработчик кошелька подтвердила инцидент в X. «Мы выявили инцидент безопасности, затрагивающий только версию 2.68 расширения Trust Wallet для браузера. Пользователям с расширением браузера версии 2.68 следует отключить его и обновить до версии 2.69», — написала компания, предоставив ссылку на официальную страницу в Chrome Web Store.

Она добавила: «Обратите внимание: пользователи только мобильных приложений и все другие версии расширения браузера не затронуты». Сообщение завершалось фразой, которую рано или поздно набирает каждая команда безопасности: «Мы понимаем, насколько это тревожно, и наша команда активно работает над решением проблемы. Мы будем делиться обновлениями как можно скорее».

Затем рекомендации стали более срочными и конкретными. Trust Wallet предупредил пользователей, которые не обновились до версии 2.69: «пожалуйста, не открывайте расширение браузера, пока не обновите его. Это может помочь обеспечить безопасность вашего кошелька и предотвратить дальнейшие проблемы».

В последующем сообщении была изложена пошаговая инструкция, которая сводится к следующему: не открывайте расширение, перейдите на страницу расширений Chrome для Trust Wallet, отключите его, если оно все еще включено, включите режим разработчика, нажмите «Обновить» и подтвердите, что у вас версия 2.69, прежде чем делать что-либо еще. Это не гламурно, но действенно, что и важно в режиме инцидента.

Пока распространялись заявления и опровержения, кибербезопасная компания PeckShield озвучила первоначальную оценку ущерба в долларах. «Эксплойт Trust Wallet привел к выводу >$6M в криптовалюте от жертв», — написал PeckShield, добавив, что хотя «~$2.8M украденных средств остаются в кошельках хакера (Bitcoin/EVM/Solana), основная часть — >$4M в криптовалюте — была отправлена на CEX», с разбивкой «~$3.3M на ChangeNOW, ~$340K на Fixed Float и ~$447K на Kucoin».

Быстро возник еще один болезненный вопрос: компенсация. ZachXBT сказал: «Сейчас со мной связываются многие обеспокоенные потерпевшие через личные сообщения, поэтому, пожалуйста, пусть ваша команда прояснит, планируете ли вы предложить какую-либо компенсацию пользователям расширения Trust Wallet для браузера». Trust Wallet публично не ответил на это напрямую. Вместо этого он replied, что его служба поддержки уже связывается с пострадавшими пользователями относительно следующих шагов, и направил людей обращаться через свой канал поддержки.

Итак, что же теперь должны делать пользователи, простыми словами? Если у вас установлена версия расширения 2.68, инструкция Trust Wallet — прекратить использовать ее в текущем виде: отключить и обновить до версии 2.69, прежде чем снова открывать. Если вы считаете, что пострадали, компания направляет пользователей в службу поддержки, в то время как независимый исследователь ZachXBT просит сообщать о случаях, чтобы помочь отследить потоки краж.

ОБНОВЛЕНИЕ: Основатель Binance Чанпэн Чжао подтвердил через X, что пользователям будет выплачена компенсация за взлом. «На данный момент в результате этого взлома пострадало $7 млн. Trust Wallet покроет убытки. Средства пользователей в безопасности (SAFU). Благодарим за понимание причиненных неудобств. Команда все еще выясняет, как хакерам удалось отправить новую версию», — написал Чжао сегодня.

На момент публикации общая рыночная капитализация криптовалют составляла $2,95 трлн.

Общая рыночная капитализация криптовалют находится ниже максимума 2021 года, график за 1 неделю | Источник: TOTAL на TradingView.com

Связанные с этим вопросы

QКакая версия Trust Wallet была скомпрометирована в результате инцидента безопасности?

AБыла скомпрометирована версия браузерного расширения 2.68.

QКакие пользователи НЕ пострадали от этого взлома?

AПользователи, которые используют только мобильное приложение, а также пользователи любых других версий браузерного расширения, кроме 2.68.

QКаков был первоначальный ущерб от взлома по данным PeckShield?

AПо данным PeckShield, эксплойт Trust Wallet привел к хищению более 6 миллионов долларов в криптовалюте.

QЧто компания Trust Wallet рекомендует сделать пользователям уязвимой версии 2.68?

AКомпания настоятельно рекомендует не открывать расширение, отключить его, обновить до версии 2.69 и только после этого снова.

QБудут ли возмещены средства пострадавшим пользователям?

AДа, основатель Binance Чанпэн Чжао подтвердил, что Trust Wallet покроет убытки. На данный момент сумма возмещения составляет 7 миллионов долларов.

Похожее

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit1 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit1 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit1 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit1 ч. назад

Экстренная новость! Следующее поколение ИИ от OpenAI прорывает 10 задач уровня Филдсовской премии

У OpenAI произошел прорыв: их новая модель Astra решила 10 сложнейших математических проблем уровня Филдсовской премии. Среди достижений — построение первого примера несофической группы, опровергающее гипотезу Громова (1999 г.), прорыв в задаче упаковки сфер в высоких размерностях, где не было прогресса 46 лет, и опровержение гипотезы жесткости Конна. Результаты, изложенные в 249-страничной работе, проверены с помощью Lean 4. По оценкам, стоимость создания доказательств составила около 2000 долларов. Это событие знаменует поворотный момент, демонстрирующий способность ИИ совершать глубокие открытия в фундаментальной математике.

marsbit3 ч. назад

Экстренная новость! Следующее поколение ИИ от OpenAI прорывает 10 задач уровня Филдсовской премии

marsbit3 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit3 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit3 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru6 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru6 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow