Рига: -4.6°С
Масштабный инцидент: миллионы долларов исчезли с кошельков
В конце декабря 2025 года криптосообщество потрясла новость о крупной хакерской атаке, нацеленной на пользователей популярного некастодиального кошелька Trust Wallet. В ночь с 25 на 26 декабря пользователи начали массово сообщать о несанкционированных переводах средств со своих счетов на неизвестные адреса. По предварительным данным, общий объем украденных активов превысил 7 миллионов долларов США.
Инцидент привлек внимание ведущих аналитиков, включая известного расследователя ZachXBT, который оперативно зафиксировал подозрительную активность в сети. Ситуация вызвала волну тревоги среди держателей криптовалют, полагавшихся на безопасность данного решения.
Уязвимость найдена в расширении для Chrome
Большинство пострадавших пользователей сходятся во мне мнении, что причиной кражи стало скомпрометированное браузерное расширение Trust Wallet для Google Chrome. Согласно расследованию, в момент релиза злоумышленникам удалось подменить официальную версию на вредоносную, что дало им возможность получить доступ к закрытым ключам или сид-фразам пользователей, вводивших их через расширение.
В Trust Wallet оперативно подтвердили факт уязвимости, уточнив, что она затрагивает исключительно версию расширения 2.68. В качестве немедленной меры компания настоятельно рекомендовала пользователям срочно обновиться до версии 2.69.
Компания подчеркнула, что атака не затронула пользователей мобильных устройств или тех, кто использовал другие, более ранние или поздние, версии браузерных расширений. Вредоносный скрипт, по мнению экспертов, мог перехватывать данные, вводимые пользователем при импорте кошелька, и отправлять их на фишинговый ресурс.
Обещание компенсации от основателя Binance
Серьезной новостью, несколько стабилизировавшей ситуацию, стало публичное заявление основателя Binance и владельца Trust Wallet, Чанпэна Чжао (более известного как CZ). Он подтвердил сумму ущерба и дал четкое обещание:
«So far, $7m affected by this hack. Trust Wallet will cover. User funds are SAFU». (На данный момент затронуто $7 млн. Trust Wallet покроет убытки. Средства пользователей в безопасности.)
Это заявление о полной компенсации через фонд SAFU (Secure Asset Fund for Users) помогло снизить панику на рынке и поддержать доверие к экосистеме Binance. Впрочем, аналитики отмечают, что подобные инциденты вновь поднимают вопрос о рисках, связанных с хранением средств в расширениях для браузеров, даже от известных провайдеров, поскольку они часто подвержены атакам типа «цепочки поставок» (supply chain attacks).
Последствия и реакция рынка
Инцидент, несмотря на оперативное реагирование и обещания компенсации, оказал кратковременное негативное влияние на собственный токен Trust Wallet (TWT). Сообщалось о краткосрочном падении его стоимости примерно на 7% перед официальным заявлением CZ, однако после него цена начала восстанавливаться. В контексте Латвии, как и по всему миру, пользователи, использующие данное расширение, должны были незамедлительно отключить версию 2.68 и установить обновленную сборку, чтобы обезопасить свои криптоактивы, даже несмотря на гарантии возмещения.
Расследование обстоятельств того, как скомпрометированная версия прошла верификацию и была опубликована в официальном магазине расширений, продолжается. Этот случай служит очередным суровым напоминанием о необходимости диверсификации методов хранения цифровых активов и повышенной осторожности при работе с программным обеспечением, требующим доступа к приватным ключам.
Следите за новостями на других платформах: