Проєкт Trust Wallet повідомив про інцидент безпеки, пов’язаний із конкретною версією браузерного розширення для Google Chrome. Унаслідок уразливості зловмисники отримали доступ до коштів користувачів, що призвело до значних фінансових втрат.
За даними блокчейн-аналітика ZachXBT, загальний обсяг збитків перевищив $6 млн, а кількість постраждалих користувачів налічує сотні. Згодом цю інформацію підтвердили й представники компанії.
Перші повідомлення про проблему з’явилися після того, як ZachXBT опублікував попередження у своєму Telegram-каналі. Він звернув увагу на велику кількість скарг від користувачів Trust Wallet, які за короткий час втратили кошти зі своїх гаманців.
Аналітик зазначив, що виведення активів відбувалося масово й майже одночасно, а самі інциденти збіглися з нещодавнім оновленням браузерного розширення Trust Wallet для Chrome. Водночас на момент публікації точна технічна причина атаки залишалася не до кінця з’ясованою.
Водночас, у офіційній заяві Trust Wallet підтвердила, що проблема стосується розширення версії 2.68. Команда проєкту закликала користувачів негайно вимкнути цю версію та оновитися до версії 2.69, у якій уразливість уже усунули.
Розробники також наголосили, що мобільні застосунки Trust Wallet, а також інші версії браузерних розширень, не зазнали впливу інциденту.
Компенсація збитків
Співзасновник Binance та власник Trust Wallet Чанпенг Чжао заявив, що компанія компенсує втрати всім постраждалим користувачам. За його оцінкою, загальна сума збитків становить близько $7 млн.
При цьому Чжао підкреслив, що кошти користувачів у цілому залишаються в безпеці, а команда Trust Wallet вже вжила заходів для усунення проблеми та недопущення подібних інцидентів у майбутньому.
