Пользователи Trust Wallet потеряли $7 млн в криптовалюте из-за взлома

RBK-cryptoОпубликовано 2025-12-26Обновлено 2025-12-26

Введение

В ночь на 26 декабря в браузерном расширении Trust Wallet версии 2.68 произошел взлом, в результате которого пользователи потеряли $7 млн в криптовалюте. Основатель Binance Чанпэн Чжао подтвердил инцидент и заявил, что все убытки будут возмещены. Пострадавшим рекомендуется обратиться в службу поддержки. Взлом затронул только браузерную версию 2.68, мобильное приложение не пострадало. Пользователям следует немедленно удалить уязвимую версию и установить обновление 2.69. Нативный токен TWT временно упал на 7%, но быстро восстановился после официального заявления. Предполагается, что в код версии 2.68 был внедрен вредоносный скрипт, перехватывающий секретные фразы при импорте кошельков. Криптосообщество не исключает инсайдерскую причастность к взлому, на что косвенно указал сам Чжао.

В ночь на 26 декабря команда одного из популярных криптокошельков Trust Wallet сообщила о нарушении безопасности, которое затронуло браузерное приложение версии 2.68. Как разъяснил основатель Binance и глава YZi Labs, которой принадлежит Trust Wallet, Чанпэн Чжао, инцидент произошел в результате хакерской атаки, а ущерб составил $7 млн.

Пользователи версии 2.68 должны отключить или удалить эту сборку и только потом устанавливать новую версию 2.69, и ни в коем случае нельзя открывать или использовать небезопасный вариант. Взлом касается только браузерной версии 2.68 и не затронул мобильное приложение.

Нативный токен кошелька Trust Wallet (TWT) отреагировал снижением цены примерно на 7%, падая в течении трех часов перед объявлением команды ночью примерно в 01:20 мск 26 декабря. После официального сообщения цена TWT восстановилась до прежних значений и актив торгуется чуть ниже $0,83.

Чжао заявил, что Trust Wallet покроет все убытки пользователей, а пострадавших попросили написать в техподдержку кошелька, ссылку на которую можно найти на официальном сайте.

Официальных заявлений о причинах взлома не поступало. Но его суть, по сообщению пользователя Akinator в социальной сети X, может заключаться в том, что в версию 2.68 браузерного расширения Trust Wallet внедрен скрытый вредоносный код. Akinator был одним из немногих, кто сообщил о взломе за несколько часов до официального подтверждения Trust Wallet.

Предположение заключается в том, что при вводе данных пользователем своей секретной фразы для импорта кошелька, этот код незаметно перехватывает данные и отправляет их на внешний сервер. Таким образом, злоумышленники могли получить полный доступ к кошелькам и средствам пользователей.

В криптосообществе полагают, что вредоносный код был внедрен кем-то из членов команды криптокошелька. На предположение пользователя X под ником Crazino.eth о том, что взлом «наверняка осуществил кто-то из инсайдеров, работающий в команде», Чжао ответил «вероятно».

Прервал цикличность. Как менялась цена биткоина за 10 лет в Рождество

ИИ обошел людей в турнире по криптотрейдингу. Какие у кого результаты

«Капитуляцию» майнеров назвали бычьим фактором для биткоина. Почему

Связанные с этим вопросы

QКакая сумма ущерба была причинена в результате взлома Trust Wallet?

AУщерб составил 7 млн долларов США.

QКакая версия браузерного приложения Trust Wallet была скомпрометирована?

AБыла скомпрометирована браузерная версия 2.68.

QКак отреагировала цена нативного токена TWT на новость о взломе?

AЦена токена TWT снизилась примерно на 7% перед объявлением, но восстановилась после официального сообщения команды.

QКто, по предположениям сообщества, мог стоять за внедрением вредоносного кода?

AВ криптосообществе полагают, а Чанпэн Чжао подтвердил вероятность того, что вредоносный код был внедрен кем-то из инсайдеров, работающих в команде.

QЧто должны сделать пользователи скомпрометированной версии кошелька?

AПользователи версии 2.68 должны отключить или удалить эту сборку, и только потом установить новую безопасную версию 2.69.

Похожее

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

Стабильная монета U от United Stables достигла рыночной капитализации в $1 миллиард. Ключевую роль в ее инфраструктуре играют оракулы Chainlink Data Feeds, которые обеспечивают данные о цене и обеспечении (коллатерале) токена в различных блокчейнах. Этот рубеж важен, поскольку показывает, что для устойчивого роста стейблкоинов надежная внешняя проверка данных становится обязательной, а не опциональной. Это упрощает интеграцию таких активов в DeFi-протоколы. Рост U укрепляет позицию Chainlink как ключевого провайдера инфраструктурных решений для проверки обеспеченности стейблкоинов — одного из важнейших направлений в криптоиндустрии. Однако важно понимать, что использование Chainlink является инфраструктурной опорой, а не прямым драйвером стоимости токена LINK. Успех U демонстрирует расширение конкуренции на рынке стейблкоинов, где новые эмитенты находят место. Дальнейшее внимание рынка будет сосредоточено на реальном использовании токена в DeFi, а не только на показателе капитализации.

bitcoinist1 ч. назад

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

bitcoinist1 ч. назад

Взлом казны BonkDAO показывает, что риски управления в Solana реальны

Казначейство BonkDAO было опустошено примерно на 20 миллионов долларов в результате злонамеренного голосования в системе управления Realms. Этот инцидент стал ярким примером рисков, присущих децентрализованным автономным организациям (DAO) в экосистеме Solana. Важно отметить, что это не было сбоем базового уровня блокчейна Solana. Эксплойт стал возможен из-за уязвимости в механизмах управления DAO: злоумышленники использовали правила голосования, чтобы легитимно провести вредоносное предложение и вывести средства. Инцидент подчеркивает, что система управления DAO сама по себе может стать вектором атаки. Если правила, регулирующие голосование, кворум и исполнение решений, недостаточно надежны, злоумышленникам не нужно взламывать смарт-контракт — они могут использовать сам процесс управления. Realms, широко используемая платформа для управления DAO на Solana, оказалась в центре событий. Проблема заключалась не в сбое платформы, а в настройках конкретного DAO, что должно побудить другие проекты пересмотреть свои конфигурации, включая пороги кворума и правила расчета веса голосов. Для сообщества BONK, одного из самых известных мем-токенов Solana, этот случай стал испытанием на доверие. Восстановление уверенности будет зависеть от прозрачности расследования и планов по предотвращению подобных атак в будущем. Главный вывод: безопасность управления DAO требует такого же внимания, как и безопасность кода. Даже при идеально работающем блокчейне активы сообщества находятся под угрозой, если правила управления казначейством уязвимы для злоупотреблений.

bitcoinist2 ч. назад

Взлом казны BonkDAO показывает, что риски управления в Solana реальны

bitcoinist2 ч. назад

Токен Midnight (NIGHT) обвалился после эксплойта моста Wanchain на $13 млн

Токен NIGHT проекта Midnight резко упал в цене после эксплуатации уязвимости в мосту Wanchain, в результате которой было похищено 515 миллионов токенов NIGHT на сумму около $13,2 млн. Инцидент был связан с недостатком, позволяющим повторно использовать подписи в инфраструктуре кросс-чейн моста. Команда Wanchain приостановила работу затронутого маршрута моста. Стоит отметить, что атака была направлена на смарт-контракты моста, а не на базовый уровень Cardano или валидаторную инфраструктуру Midnight. Однако такие взломы оказывают сильное давление на токены экосистемы из-за нарушения ликвидности и потери доверия, даже если исходные блокчейны остаются безопасными. Рынок теперь будет оценивать действия команд по устранению последствий, отслеживанию похищенных средств и восстановлению безопасности моста, что определит скорость возвращения доверия пользователей.

bitcoinist2 ч. назад

Токен Midnight (NIGHT) обвалился после эксплойта моста Wanchain на $13 млн

bitcoinist2 ч. назад

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

Платформа XRP Ledger интегрировалась с протоколом Axelar, открыв новый кросс-чейн маршрут для XRP и других активов XRPL. Это позволяет активам перемещаться в экосистемы DeFi, построенные на EVM и Cosmos, через интероперабельный стек Axelar. Однако важно отметить, что XRPL не становится нативной цепью EVM — интеграция лишь улучшает мостовые возможности. Подключение к Axelar призвано использовать высокую ликвидность XRP, выходящую за рамки централизованных бирж, и обеспечить его участие в мультичейн-среде DeFi. Это может повысить полезность XRP, позволив держателям и разработчикам получать доступ к приложениям на других сетях. Тем не менее, успех интеграции будет зависеть от реального использования: появления ликвидности, поддержки кошельков, спроса со стороны пользователей и создания продуктов. Хотя подключение укрепляет позиции XRPL в развивающемся кросс-чейн-ландшафте, оно также несет риски, связанные с безопасностью мостов и интероперабельностью.

bitcoinist2 ч. назад

Интеграция XRP Ledger и Axelar открывает новый кросс-чейн маршрут в DeFi

bitcoinist2 ч. назад

Торговля

Спот
活动图片