Пользователи Trust Wallet потеряли $7 млн в криптовалюте из-за взлома

RBK-cryptoОпубликовано 2025-12-26Обновлено 2025-12-26

Введение

В ночь на 26 декабря в браузерном расширении Trust Wallet версии 2.68 произошел взлом, в результате которого пользователи потеряли $7 млн в криптовалюте. Основатель Binance Чанпэн Чжао подтвердил инцидент и заявил, что все убытки будут возмещены. Пострадавшим рекомендуется обратиться в службу поддержки. Взлом затронул только браузерную версию 2.68, мобильное приложение не пострадало. Пользователям следует немедленно удалить уязвимую версию и установить обновление 2.69. Нативный токен TWT временно упал на 7%, но быстро восстановился после официального заявления. Предполагается, что в код версии 2.68 был внедрен вредоносный скрипт, перехватывающий секретные фразы при импорте кошельков. Криптосообщество не исключает инсайдерскую причастность к взлому, на что косвенно указал сам Чжао.

В ночь на 26 декабря команда одного из популярных криптокошельков Trust Wallet сообщила о нарушении безопасности, которое затронуло браузерное приложение версии 2.68. Как разъяснил основатель Binance и глава YZi Labs, которой принадлежит Trust Wallet, Чанпэн Чжао, инцидент произошел в результате хакерской атаки, а ущерб составил $7 млн.

Пользователи версии 2.68 должны отключить или удалить эту сборку и только потом устанавливать новую версию 2.69, и ни в коем случае нельзя открывать или использовать небезопасный вариант. Взлом касается только браузерной версии 2.68 и не затронул мобильное приложение.

Нативный токен кошелька Trust Wallet (TWT) отреагировал снижением цены примерно на 7%, падая в течении трех часов перед объявлением команды ночью примерно в 01:20 мск 26 декабря. После официального сообщения цена TWT восстановилась до прежних значений и актив торгуется чуть ниже $0,83.

Чжао заявил, что Trust Wallet покроет все убытки пользователей, а пострадавших попросили написать в техподдержку кошелька, ссылку на которую можно найти на официальном сайте.

Официальных заявлений о причинах взлома не поступало. Но его суть, по сообщению пользователя Akinator в социальной сети X, может заключаться в том, что в версию 2.68 браузерного расширения Trust Wallet внедрен скрытый вредоносный код. Akinator был одним из немногих, кто сообщил о взломе за несколько часов до официального подтверждения Trust Wallet.

Предположение заключается в том, что при вводе данных пользователем своей секретной фразы для импорта кошелька, этот код незаметно перехватывает данные и отправляет их на внешний сервер. Таким образом, злоумышленники могли получить полный доступ к кошелькам и средствам пользователей.

В криптосообществе полагают, что вредоносный код был внедрен кем-то из членов команды криптокошелька. На предположение пользователя X под ником Crazino.eth о том, что взлом «наверняка осуществил кто-то из инсайдеров, работающий в команде», Чжао ответил «вероятно».

Прервал цикличность. Как менялась цена биткоина за 10 лет в Рождество

ИИ обошел людей в турнире по криптотрейдингу. Какие у кого результаты

«Капитуляцию» майнеров назвали бычьим фактором для биткоина. Почему

Связанные с этим вопросы

QКакая сумма ущерба была причинена в результате взлома Trust Wallet?

AУщерб составил 7 млн долларов США.

QКакая версия браузерного приложения Trust Wallet была скомпрометирована?

AБыла скомпрометирована браузерная версия 2.68.

QКак отреагировала цена нативного токена TWT на новость о взломе?

AЦена токена TWT снизилась примерно на 7% перед объявлением, но восстановилась после официального сообщения команды.

QКто, по предположениям сообщества, мог стоять за внедрением вредоносного кода?

AВ криптосообществе полагают, а Чанпэн Чжао подтвердил вероятность того, что вредоносный код был внедрен кем-то из инсайдеров, работающих в команде.

QЧто должны сделать пользователи скомпрометированной версии кошелька?

AПользователи версии 2.68 должны отключить или удалить эту сборку, и только потом установить новую безопасную версию 2.69.

Похожее

Время давления для Base

**Давление на Base: проблемы децентрализации и растущая конкуренция** Соучредитель Base Джесси Поллак публично признал стратегические ошибки: ставка на социальные и креаторские токены в последний год не привела к устойчивому внедрению. Теперь Base фокусируется на токенизации акций при поддержке Coinbase, отставая от нового конкурента — Robinhood Chain. Несмотря на лидерство Base среди L2 (кроме BNB Chain) с TVL почти в $12 млрд, его централизованное управление стало критической проблемой. Такие инциденты, как сбои в производстве блоков и возможное понижение рейтинга децентрализации L2BEAT до Stage 0, подрывают доверие. На этом фоне быстрое внедрение и рост Robinhood Chain, включая объем DEX, выглядят особенно контрастно. Дополнительный удар по репутации нанес основатель Coinbase Брайан Армстронг: смена его аватара спровоцировала спекулятивный скачок мем-токена BRAIN и последующий обвал, что вызвало волну критики в сообществе. Хотя миссия Base — долгосрочная финансовая инфраструктура, а не краткосрочные спекуляции, появление сильного конкурента обнажило хронические проблемы. Чтобы сохранить позиции в области RWA и машинных платежей, Base необходимо срочно решать вопросы децентрализации и укреплять доверие пользователей.

Foresight News9 мин. назад

Foresight News9 мин. назад

Уступка Белого дома расчищает путь для этических норм: успеет ли Закон о ясности (Clarity Act) пройти до летних каникул Конгресса?

Белый дом пошел на уступки по этическим положениям, что может устранить последнее препятствие для принятия «Закона о ясности» (Clarity Act) — ключевого законопроекта о регулировании рынка цифровых активов в США. Согласно информации от источников в отрасли, администрация Трампа согласилась включить в текст закона положения об этике, регулирующие возможные конфликты интересов госчиновников в криптосфере. Текст уже передан некоторым республиканским сенаторам. Одновременно появился позитивный сигнал: Патрик Уитт, исполнительный директор консультативного совета Белого дома по цифровым активам, останется на посту, чтобы помочь продвижению закона, отложив свои военные обязанности. «Закон о ясности» призван создать единые федеральные правила для рынка цифровых активов, четко разграничив полномочия между Комиссией по ценным бумагам и биржам (SEC) и Комиссией по торговле товарными фьючерсами (CFTC), а также определив правовой статус различных активов, таких как цифровые товары, инвестиционные контракты и стейблкоины. До летних каникул Конгресса (середина августа) осталось всего несколько рабочих дней. Если разногласия по этическим вопросам будут урегулированы в ближайшие недели, законопроект имеет шанс на прорыв. В противном случае его рассмотрение может быть отложено на неопределенный срок. Принятие «Закона о ясности» станет историческим поворотным моментом, способным снизить нормативную неопределенность в США и заложить основу для прихода традиционных финансовых институтов в отрасль.

Odaily星球日报14 мин. назад

Уступка Белого дома расчищает путь для этических норм: успеет ли Закон о ясности (Clarity Act) пройти до летних каникул Конгресса?

Odaily星球日报14 мин. назад

Взлом 515 миллионов NIGHT в сети Midnight обвалил токен на 32% – Удержит ли $0,015?

В 2026 году крипторынок столкнулся с ростом хакерских атак. В июле было похищено более $59 млн, а общая сумма убытков с начала года достигла $1 млрд. Среди последних инцидентов — эксплуатация кросс-чейн моста сети Midnight, в результате которой из контракта, содержащего 515 миллионов токенов NIGHT, были выведены все средства. Атакующий продал около 290 миллионов NIGHT через DEX на Cardano, что привело к падению цены токена на 32% до исторического минимума в $0.015. После незначительного восстановления до $0.019 токен остается под сильным давлением продаж. Рыночная капитализация NIGHT упала на 27%, в то время как объем торгов вырос на 829%. Индикатор RSI вошел в зону перепроданности (уровень 17), что свидетельствует о доминировании медвежьего настроения. Основа Midnight заявила, что сама сеть осталась безопасной, а инцидент был изолирован в рамках кросс-чейн операций. Прогнозируется, что при сохранении негативных настроений токен может удерживаться ниже $0.02 с поддержкой на уровне $0.015.

ambcrypto19 мин. назад

Взлом 515 миллионов NIGHT в сети Midnight обвалил токен на 32% – Удержит ли $0,015?

ambcrypto19 мин. назад

Флагман в мире крипто-акций | Резервы наличных в Strategy выросли до 3,23 миллиарда долларов, покупки BTC приостановлены; Vanguard и другие управляющие активы увеличили свои доли в Strategy (21 июля)

Обзор рынка: Риски и возможности на фоне повышенной волатильности Рынки акций, включая корейские, американские и китайские (A-shares), переживают период высокой волатильности из-за ожиданий дальнейшего повышения процентных ставок ФРС, геополитической напряженности (ситуация вокруг США и Ирана) и процесса "очистки" от избыточного кредитного плеча. Инвесторам рекомендуется соблюдать осторожность и избегать использования маржинального кредитования. На американском рынке растут короткие позиции против акций, связанных с искусственным интеллектом (ИИ), достигнув максимумов с 2010 года, что отражает опасения по поводу "пузыря ИИ". Технологические акции, особенно полупроводниковые, значительно снизились. В секторе криптоактивов: * Ключевая компания, держащая биткоин в казначействе, **Strategy (MSTR)**, увеличила свои денежные резервы до 32,3 млрд долларов и приостановила покупки BTC. При этом крупные институциональные инвесторы, такие как Vanguard Group и Capital Group, наращивают свои доли в акциях Strategy. * Глобальные публичные компании (исключая майнинговые) на прошлой неделе приобрели биткоинов на сумму всего 1,33 млн долларов, что на 98,4% меньше неделей ранее. Их совокупные холдинги BTC составляют около 1,14 млн монет. * Другие компании, такие как Bitcoin Japan Corporation и ORANGE JUICE, привлекают финансирование для включения биткоина в свои казначейские активы. * Компания **BitMine**, фокусирующаяся на Ethereum, увеличила свои холдинги ETH до 5,78 млн монет (около 4,8% от предложения) и сообщила о совокупных активах (крипто, деньги, ценные бумаги) в 11,5 млрд долларов. Вывод: Фондовые рынки находятся в режиме коррекции и снижения кредитного плеча. В криптосекторе наблюдается осторожность среди компаний-держателей биткоина, в то время как институциональный интерес к ним как к активам растет. Компании, ориентированные на Ethereum, продолжают накапливать актив.

marsbit25 мин. назад

Флагман в мире крипто-акций | Резервы наличных в Strategy выросли до 3,23 миллиарда долларов, покупки BTC приостановлены; Vanguard и другие управляющие активы увеличили свои доли в Strategy (21 июля)

marsbit25 мин. назад

Прозрачность резервов, создаваемая посредством непрерывной работы: Matrixdock отмечает два года независимой верификации

Matrixdock завершил свой четвертый последовательный полугодовой независимый аудит резервов, проведенный Bureau Veritas. Впервые аудит охватил не только токенизированный золотой продукт (XAUm), но и токенизированный серебряный продукт (XAGm), что отражает стремление компании создавать резервные активы, вызывающие доверие у институциональных партнеров. За два года непрерывных проверок одним и тем же независимым аудитором был установлен последовательный процесс верификации. В ходе июльского аудита на трех объектах институциональных хранилищ было физически проверено 574 слитка золота и серебра от аффинажных предприятий, аккредитованных LBMA. Проверка подтвердила соответствие резервов количеству токенов в обращении: 508 золотых слитков (около $66,09 млн) и 66 серебряных слитков (около $4,04 млн). Прозрачность резервов в Matrixdock обеспечивается несколькими уровнями: помимо полугодовых аудитов, держатели могут проверять ежемесячные отчеты, ончейн-подтверждение резервов и инструмент Gold Allocation Lookup для прямой проверки обеспечения. Такой подход создает постоянную, а не периодическую проверку. Непрерывная верификация обеспечения — это основа для использования токенизированных резервных активов в качестве надежного залога, в казначейском управлении и расчетах в рамках ончейн-финансов. Регулярные аудиты отражают долгосрочные обязательства Matrixdock по созданию надежного Резервного Слоя для финансовых операций в блокчейне.

TheNewsCrypto52 мин. назад

Прозрачность резервов, создаваемая посредством непрерывной работы: Matrixdock отмечает два года независимой верификации