🚨 Trust Wallet раскрывает детали хакерской атаки на сумму $8,5 млн — и это не так просто. ⚠️
Команда Trust Wallet опубликовала подробный отчет о инциденте, который произошел 26 декабря: злоумышленники скомпрометировали браузерное расширение (v2.68) и вывели криптоактивы на сумму примерно $8,5 миллиона из 2,520 кошельков.
Злоумышленники загрузили вредоносную версию расширения через поддельный домен и использовали украденные ключи, чтобы обойти проверки безопасности, после чего обновление было автоматически распространено среди пользователей. Как только проблема была обнаружена, она была быстро локализована путем отката к версии 2.69 и отключения скомпрометированных ключей.
Процесс компенсации уже начался — пострадавшие пользователи должны подать заявки и пройти проверку. Однако из-за большого объема запросов процесс задерживается, и команда предупредила об увеличении риска фишинга и мошеннических попыток.
Почему это важно: большинство атак связано с ошибками в смарт-контрактах или дефектами функций. Этот случай отличается. Уязвимость появилась в цепочке поставок программного обеспечения — когда злоумышленники получили доступ к ключам распространения.
Такой инцидент подрывает доверие не к самому коду, а к тому, как программное обеспечение доставляется — даже через официальные каналы.
🧠 Итог: это не просто еще одна атака с потерями.
Это системное предупреждение о рисках на уровне инфраструктуры, где безопасность зависит не только от кода, но и от управления ключами и контроля распределения.
Рынки могут реагировать спокойно пока — но большинство пользователей еще не полностью осознали последствия.
Некоторые увидят это как изолированный инцидент.
Другие увидят гораздо большую проблему. 👀
#CryptoNews #TrustWallet #security #blockchain #Risk