Пользователи Trust Wallet потеряли $7 млн в криптовалюте из-за взлома

RBK-cryptoОпубликовано 2025-12-26Обновлено 2025-12-26

Введение

В ночь на 26 декабря в браузерном расширении Trust Wallet версии 2.68 произошел взлом, в результате которого пользователи потеряли $7 млн в криптовалюте. Основатель Binance Чанпэн Чжао подтвердил инцидент и заявил, что все убытки будут возмещены. Пострадавшим рекомендуется обратиться в службу поддержки. Взлом затронул только браузерную версию 2.68, мобильное приложение не пострадало. Пользователям следует немедленно удалить уязвимую версию и установить обновление 2.69. Нативный токен TWT временно упал на 7%, но быстро восстановился после официального заявления. Предполагается, что в код версии 2.68 был внедрен вредоносный скрипт, перехватывающий секретные фразы при импорте кошельков. Криптосообщество не исключает инсайдерскую причастность к взлому, на что косвенно указал сам Чжао.

В ночь на 26 декабря команда одного из популярных криптокошельков Trust Wallet сообщила о нарушении безопасности, которое затронуло браузерное приложение версии 2.68. Как разъяснил основатель Binance и глава YZi Labs, которой принадлежит Trust Wallet, Чанпэн Чжао, инцидент произошел в результате хакерской атаки, а ущерб составил $7 млн.

Пользователи версии 2.68 должны отключить или удалить эту сборку и только потом устанавливать новую версию 2.69, и ни в коем случае нельзя открывать или использовать небезопасный вариант. Взлом касается только браузерной версии 2.68 и не затронул мобильное приложение.

Нативный токен кошелька Trust Wallet (TWT) отреагировал снижением цены примерно на 7%, падая в течении трех часов перед объявлением команды ночью примерно в 01:20 мск 26 декабря. После официального сообщения цена TWT восстановилась до прежних значений и актив торгуется чуть ниже $0,83.

Чжао заявил, что Trust Wallet покроет все убытки пользователей, а пострадавших попросили написать в техподдержку кошелька, ссылку на которую можно найти на официальном сайте.

Официальных заявлений о причинах взлома не поступало. Но его суть, по сообщению пользователя Akinator в социальной сети X, может заключаться в том, что в версию 2.68 браузерного расширения Trust Wallet внедрен скрытый вредоносный код. Akinator был одним из немногих, кто сообщил о взломе за несколько часов до официального подтверждения Trust Wallet.

Предположение заключается в том, что при вводе данных пользователем своей секретной фразы для импорта кошелька, этот код незаметно перехватывает данные и отправляет их на внешний сервер. Таким образом, злоумышленники могли получить полный доступ к кошелькам и средствам пользователей.

В криптосообществе полагают, что вредоносный код был внедрен кем-то из членов команды криптокошелька. На предположение пользователя X под ником Crazino.eth о том, что взлом «наверняка осуществил кто-то из инсайдеров, работающий в команде», Чжао ответил «вероятно».

Прервал цикличность. Как менялась цена биткоина за 10 лет в Рождество

ИИ обошел людей в турнире по криптотрейдингу. Какие у кого результаты

«Капитуляцию» майнеров назвали бычьим фактором для биткоина. Почему

Связанные с этим вопросы

QКакая сумма ущерба была причинена в результате взлома Trust Wallet?

AУщерб составил 7 млн долларов США.

QКакая версия браузерного приложения Trust Wallet была скомпрометирована?

AБыла скомпрометирована браузерная версия 2.68.

QКак отреагировала цена нативного токена TWT на новость о взломе?

AЦена токена TWT снизилась примерно на 7% перед объявлением, но восстановилась после официального сообщения команды.

QКто, по предположениям сообщества, мог стоять за внедрением вредоносного кода?

AВ криптосообществе полагают, а Чанпэн Чжао подтвердил вероятность того, что вредоносный код был внедрен кем-то из инсайдеров, работающих в команде.

QЧто должны сделать пользователи скомпрометированной версии кошелька?

AПользователи версии 2.68 должны отключить или удалить эту сборку, и только потом установить новую безопасную версию 2.69.

Похожее

Атака на Coldcard обостряется: Четвертая волна превысила $90 миллионов в кражах биткоинов

Инцидент с аппаратным кошельком Coldcard перерос в одну из самых масштабных атак в истории Bitcoin. Из-за уязвимости в прошивке устройств Coldcard Mk3 (версии v4.0.1–v5.0.3) сгенерированные сид-фразы имели пониженную энтропию, что делало их предсказуемыми. В результате было похищено около 90 миллионов долларов (более 1367 BTC) с более чем 4500 кошельков. Четвёртая волна атак всё ещё активна: за 2,5 часа в блоках 960,778–960,792 злоумышленники провели 218 транзакций, переместив около 388,92 BTC на новые адреса. Активность по выводу средств в 45 раз превысила обычный уровень. Компания Coinkite, производитель Coldcard, уничтожила все оставшиеся уязвимые устройства и приостановила поставки. Выпущено исправление прошивки, но оно защищает только вновь созданные сид-фразы. Владельцам уязвимых устройств необходимо немедленно сгенерировать новый кошелёк и перевести все средства. Продукты Satscard, Opendime и Tapsigner не затронуты. Этот инцидент подрывает доверие к безопасности аппаратных кошельков, считавшихся одним из самых надёжных решений для холодного хранения Bitcoin.

TheNewsCrypto5 мин. назад

Атака на Coldcard обостряется: Четвертая волна превысила $90 миллионов в кражах биткоинов

TheNewsCrypto5 мин. назад

Китайские высокотехнологичные отрасли массово пересекают "видимую черту"

В последнее время китайские технологические отрасли, такие как искусственный интеллект, робототехника и инновационные фармацевтические препараты, выходят на глобальный рынок и привлекают внимание международных СМИ. Это явление показывает, что накопленные за долгое время промышленные возможности Китая пересекают "видимую черту" — точку, где внутренние достижения становятся заметными и влиятельными на мировой арене. Исторически экспорт Китая эволюционировал от "старой тройки" (одежда, мебель, бытовая техника) к "новой тройке" (электромобили, литиевые батареи, фотоэлектрическая продукция), а теперь к "новейшей тройке". Отрасли, преодолевающие эту черту, обычно демонстрируют значительные масштабы, конкурентные преимущества, ускоренный рост и способность развивать целые цепочки поставок. Ключевым фактором этого ускоренного прогресса является переход от просто "полной" промышленной системы к "плотной", где различные отрасли тесно взаимосвязаны, обмениваются технологиями, талантами и инфраструктурой. Это создает основу для быстрого появления новых инновационных секторов. Например, возможности, накопленные в производстве электромобилей, переносятся в робототехнику, а развитие искусственного интеллекта опирается на достижения в области чипов и вычислительных систем. Этот сдвиг означает, что конкурентное преимущество Китая больше не сводится только к производству, а распространяется на создание целых систем знаний, стандартов и экосистем. Такие системы, основанные на открытости и сотрудничестве (например, через открытые исходные коды и API), позволяют создавать более широкие и устойчивые технологические платформы. Преодоление "видимой черты" — это начало рыночной проверки. Последовательный выход новых отраслей Китая на мировую арену свидетельствует о формировании у страны способности постоянно генерировать новые инновационные промышленные направления.

marsbit28 мин. назад

Китайские высокотехнологичные отрасли массово пересекают "видимую черту"

marsbit28 мин. назад

Forbes: 7 миллионов биткоинов подвержены риску квантовых вычислений — нужно ли BTC менять «замок»?

Форбс: 7 миллионов биткойнов под угрозой квантовых вычислений – нужна ли BTC новая «защита»? Квантовые компьютеры потенциально могут взломать криптографию, защищающую биткойны на миллиарды долларов. По оценкам Galaxy Digital и Glassnode, около 7 млн BTC (примерно 30% предложения) находятся в адресах с публичными ключами, уже раскрытыми в блокчейне. Риск реален, но текущие квантовые машины ещё не способны осуществить взлом. Исследования Google показывают, что необходимые для этого мощности (менее 1 млн кубитов) могут появиться в обозримом будущем. В ответ сообщество ищет решения. Предлагаются два основных подхода BIP: BIP-360 (новый тип квантоустойчивых адресов) и более спорный BIP-361 (поэтапное «замораживание» неизрасходованных монет старого типа, включая возможные монеты Сатоши). На этом фоне появляются стартапы, такие как American Fortress, которые заявляют о решении, не требующем миграции адресов, но их заявления пока не подкреплены публичными исследованиями или аудитом. Компания также продвигает слой приватности с выборочной идентификацией для соответствия регуляторным требованиям. Гонка за защиту биткойна от квантовой угрозы идёт полным ходом, но ни одно решение пока не стало общепринятым стандартом. Вопрос стоит не только о технологическом обновлении, но и о будущей устойчивости сети в долгосрочной перспективе.

marsbit35 мин. назад

Forbes: 7 миллионов биткоинов подвержены риску квантовых вычислений — нужно ли BTC менять «замок»?

marsbit35 мин. назад

10 млрд долларов на выкуп не смогли остановить падение HYPE: ключевые участники и Multicoin тайно продают монеты?

Согласно анализу данных, с декабря 2025 года по конец июля 2026 года, примерно 4.93 миллиона токенов HYPE (0.493% от общего предложения) были распределены между членами команды. Из них 1.19 миллиона были проданы на открытом рынке на сумму около 32.5 миллионов долларов США, а 3.14 миллиона переведены на внебиржевые (OTC) площадки. За тот же период Assistance Fund проекта выкупил примерно 9.8 миллионов токенов HYPE, потратив около 364 миллионов долларов, что более чем в два раза превышает объем продаж командой. Совокупный объем выкупа фонда превысил 1.02 миллиарда долларов. Несмотря на эти масштабные выкупы, цена HYPE упала примерно на 30% с исторического максимума в 76 долларов в середине июня 2026 года до примерно 52.4 доллара. Это снижение связано не только с ограниченными продажами команды, но и с другими факторами, включая уменьшение объема торгов на протоколе, что замедляет выкуп, а также с действиями крупных инвесторов. Такие фонды, как Multicoin Capital и a16z, выводили значительные объемы токенов из стейкинга и фиксировали прибыль. Кроме того, с начала июля 2026 года биржевые ETF на HYPE столкнулись с устойчивым оттоком средств после периода значительного притока в мае-июне.

marsbit53 мин. назад

10 млрд долларов на выкуп не смогли остановить падение HYPE: ключевые участники и Multicoin тайно продают монеты?

marsbit53 мин. назад

WEEX API Fast Connect: Сделайте каждого нового пользователя активным трейдером менее чем за 10 секунд

WEEX представляет API Fast Connect — систему авторизации OAuth в один клик, которая позволяет пользователям подключить свой аккаунт WEEX к партнерским платформам без необходимости ручного создания или управления API-ключами. Решение разработано специально для партнеров программы WEEX Broker и заменяет технически сложный процесс подключения на мгновенную авторизацию, что ускоряет конверсию и повышает долгосрочную удержанность пользователей. Ключевые преимущества: - **Беспрепятственная конверсия:** Пользователи переходят от регистрации к реальной торговле менее чем за 10 секунд. - **Автогенерация ключей:** API-ключи создаются автоматически на стороне сервера, исключая ошибки ручного ввода. - **Повышенная безопасность:** Ключи передаются по зашифрованному каналу и никогда не отображаются пользователю. - **Снижение оттока:** Упрощённый процесс подключения уменьшает количество пользователей, теряемых на этапе настройки API. Как это работает: 1. Пользователь нажимает «Войти через WEEX» на партнерской платформе. 2. Происходит перенаправление на официальную страницу авторизации WEEX. 3. Пользователь подтверждает разрешения (по умолчанию доступно чтение и торговля). 4. Система автоматически генерирует и привязывает API-ключ к платформе через защищённое соединение. Решение предназначено для AI-сигнальных платформ, копи-трейдинга, торговых ботов и других сервисов, где ручная настройка API создаёт барьер для пользователей. API Fast Connect является частью экосистемы WEEX Broker, которая также включает институциональную ликвидность, комиссионные программы до 70% и полный доступ к API. WEEX — глобальная криптобиржа с более чем 6,2 млн пользователей, предлагающая свыше 1200 спотовых пар и фьючерсы с плечом до 400x.

TheNewsCrypto59 мин. назад

WEEX API Fast Connect: Сделайте каждого нового пользователя активным трейдером менее чем за 10 секунд