Пользователь Trust Wallet говорит, что проснулся и обнаружил пропажу 3 830 долларов из своего некастодиального кошелька — при этом запрос на подтверждение транзакции так и не появился. 3 ноября Iaroslav Dubovoi (@noirvox_studio) написал в X, что открыл Trust Wallet и увидел, что с кошелька перевели 3 830 USDT. По его словам, записи в блокчейне показывают, что перевод был выполнен, однако он утверждает, что не подтверждал никаких транзакций. В своей публикации, которая, судя по опубликованному скриншоту, набрала более 166 000 просмотров, он потребовал от Trust Wallet объяснений и попросил других привлечь внимание к проблеме. Позже Dubovoi опубликовал хеш транзакции, чтобы следователи могли её отследить: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. По словам Dubovoi, он пользуется одним и тем же кошельком около пяти лет и давно принимает меры для защиты своих ключей. Тем не менее он настаивает, что перед переводом средств не появлялось ни запроса, ни уведомления о подтверждении. В своих публикациях он не указал точный способ атаки, а адрес получателя и блокчейн не были раскрыты в обсуждении. Это сообщение появилось на фоне других жалоб на Trust Wallet. Другой пользователь, Abdul (@HasbullahAbdulH), сообщил о проблемах при обмене токенов; 4 ноября служба поддержки Trust Wallet ответила инструкциями по устранению неполадок. Отдельно пользователь под именем Mister Tee (@meeyatariq) заявил, что его кошелёк опустошили после взаимодействия с человеком, выдававшим себя за сотрудника поддержки Trust Wallet в Discord-сообществе NEAR Protocol. Он показал несколько исходящих транзакций в ETH, BTC, BNB и NEAR, включая перевод 3 NEAR на сумму около 11,49 доллара. Почему это важно: Trust Wallet — некастодиальный кошелёк, то есть пользователи сами контролируют приватные ключи, необходимые для подписания транзакций. Несанкционированные переводы могут происходить и без взлома платформы: если злоумышленники получат доступ к приватным ключам, обманом заставят пользователей подтвердить вредоносные разрешения для смарт-контрактов, воспользуются подписями permit или распространят вредоносные обновления браузера либо приложения. Конкретный механизм, из-за которого Dubovoi потерял средства, не подтверждён. В истории Trust Wallet были громкие инциденты, связанные с безопасностью. В декабре 2025 года команда признала, что взломанное расширение Chrome (v2.68) позволяло злоумышленникам выводить средства со счетов пострадавших пользователей без подтверждения транзакций. Специалист по расследованию блокчейн-транзакций ZachXBT обратил внимание на подозрительные переводы, а основатель Binance Changpeng Zhao заявил, что пострадавшим возместят убытки, пока компания проводит расследование. По словам следователей, в результате этой атаки было похищено в общей сложности около 7 миллионов долларов после распространения вредоносного кода через изменённую версию расширения в Chrome Web Store. Позже Trust Wallet предупреждал о фишинговых сайтах, выдающих себя за сервис криптокарт компании, а также об атаках с использованием подписей permit. В ходе расследования, проведённого Salus в октябре, были обнаружены вредоносные подписи permit для USDG, позволявшие злоумышленникам повторно использовать ранее выданные разрешения для вывода средств. Как обезопасить кошелёк: - Никогда не сообщайте никому свою фразу восстановления или приватные ключи. - Будьте осторожны, когда предоставляете разрешения на использование токенов или подписываете сообщения permit; проверяйте и отзывайте ненужные разрешения с помощью надёжных инструментов для проверки разрешений в блокчейне. - Проверяйте, что обращаетесь в официальные каналы поддержки: не доверяйте непрошеным сообщениям и людям, которые представляются сотрудниками поддержки в Discord или Telegram. - Обновляйте приложения и расширения только из официальных источников и с осторожностью относитесь к расширениям для браузера. Ранее Trust Wallet советовал пользователям обращаться в официальные каналы поддержки для расследования подозрительной активности. В случае Dubovoi опубликованный хеш транзакции даёт специалистам по блокчейну и следователям отправную точку для отслеживания перевода, однако без дополнительных подробностей от пользователя или Trust Wallet вопросы о том, как произошла потеря средств, остаются без ответа. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news