Команда популярного криптовалютного кошелька Trust Wallet подтвердила распространяющиеся слухи о нарушении безопасности. Накануне у людей начали пропадать средства после взаимодействия с браузерным расширением кошелька — совокупный ущерб свыше $6 млн.
Как оказалось, в последнем обновлении браузерного расширения Trust Wallet был обнаружен вредоносный код, который незаметно отправлял данные кошелька на липовый сайт — этот домен был зарегистрирован пару дней назад, сейчас уже не работает.
«Вредонос» отслеживал активность кошелька и срабатывал на импорте SEED-фразы.
Из официальных источников подчеркивается, что пользователи мобильного приложения и все другие версии браузерного расширения не затронуты.
Пока браузерным расширением лучше не пользоваться, хоть и заявляется, что проблема лишь в версии 2.68. Trust Wallet опубликовали инструкцию по безопасному обновлению до 2.69.
В будущем всегда необходимо использовать исключительно официальную ссылку в Chrome Web Store — это актуально не только для Trust Wallet, но и для любого другого приложения (особенно финансового).
UPD: основатель Binance Чанпэн Чжао заявил, что Trust Wallet возместит средства всем пострадавшим в результате этого инцидента. Жертв взлома просят писать в поддержку, указывая этот сайт: https://twtholders.trustwallet.com
