- Trust Wallet отметил дефектную версию 2.68, которая начала опустошать сотни кошельков с 24 декабря.
- ZachXBT обнаружил атаку и идентифицировал адреса злоумышленника.
- Злоумышленник удержал 2,35 млн долларов, а остальную сумму вывел через централизованные биржи.
Trust Wallet сообщил об инциденте безопасности, совпавшем с одним из своих последних обновлений. Исследователь блокчейна ZachXBT выявил более $6 млн опустошенных средств.
Trust Wallet объявил об инциденте безопасности, связанном только с версией расширения браузера 2.68. Производитель кошелька предупредил пользователей, что им следует отключить расширение и перейти на версию 2.69. Мобильные пользователи не затронуты.
Мы выявили инцидент безопасности, затрагивающий только расширение браузера Trust Wallet версии 2.68. Пользователи с расширением браузера 2.68 должны отключить его и обновиться до 2.69.
Пожалуйста, обратитесь к официальной ссылке Chrome Webstore здесь: https://t.co/V3vMq31TKb
Обратите внимание: пользователи только мобильных устройств…
— Trust Wallet (@TrustWallet) Декабрь 25, 2025
Недавно Trust Wallet приобрел популярность после добавления нативного рынков прогнозов. Ранее кошелек использовался как универсальный центр для всей активности Web3.
Основатель и бывший генеральный директор Binance Чанпэн «CZ» Чжао немедленно отреагировал на инцидент, заявив, что все пользователи будут компенсированы. Команда Trust Wallet все еще расследует, как злоумышленникам удалось отправить дефектную версию в магазин приложений для загрузки под брендом официального кошелька.
Атака на цепочку поставок все еще расследуется. Первоначальное опустошение кошельков было отмечено вскоре после обновления от 24 декабря. Эксплойт продолжался в течение нескольких дней, прежде чем ZachXBT заметил необычные оттоки.
Изначально пользователям было рекомендовано не использовать расширение, спасая средства через настольные или мобильные версии. Проблемы возникли только при вводе частных семян в дефектное расширение.
Атака происходит в то время, когда криптоэксплойты замедляются, так как проекты увеличивают свою безопасность. Недавно Binance Wallet также боролся с волной отравление адресов, поскольку атаки сместились с платформ на частных держателей.
ZachXBT обнаруживает затронутые адреса Trust Wallet
Исследователь блокчейна ZachXBT выявил кошельки Ethereum, Bitcoin и Solana, затронутые эксплойтом.
Согласно его данным, сотни кошельков были затронуты. Trust Wallet объявил, что убытки будут компенсированы. Из уязвимых кошельков было выведено более $6 млн криптовалюты. ZachXBT не упоминал, скомпрометированы ли сами приватные ключи эксплойтом, но пользователям, возможно, придется создавать новые кошельки.
Некоторые из затронутых адресов потеряли небольшие суммы BTC после лет удержания. На ETH эксплойтер агрегировал токены в несколько промежуточных адресов. Позже некоторые кошельки эксплойтера Trust Wallet отправили средства на биржи. Эксплойтер использовал ChangeNOW, FixedFloat, а также высокопрофильные биржи, такие как KuCoin и HTX.
Большинство целевых кошельков были помечены. Некоторые адреса содержат только несколько сотен долларов, в то время как другие накопили до $49 000. В конце концов, оценки взлома достигли $6,77 млн, с примерно $2,35 млн, оставшимися во всех известных адресов эксплойтера после перемещения и обмена средств.
Фишинговая перенаправленная ссылка нацелена на новые загрузки
Инфраструктура кошельков доказала себя одним из самых надежных элементов использования криптовалюты. Есть лишь редкие случаи скомпрометированных кошельков или приватных ключей, обычно через проникновение инсайдера.
Природа эксплойта Trust Wallet включала скрытое перенаправление, внедренное в скомпрометированную версию. Технология приватных ключей остается надежной, если не подвергается воздействию вредоносного приложения.
Вредоносное перенаправление создает вредоносную версию Trust Wallet. Пользователям рекомендуется не вводить свои приватные семена для активации старых кошельков. Даже новые кошельки, созданные из дефектной версии, могут быть скомпрометированы и потерять активы в будущем.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
