Злам розширення браузера Trust Wallet призвів до викрадення понад $6 мільйонів з користувацьких рахунків

Кошти користувачів почали зникати з Trust Wallet accounts 24 грудня, при цьому збитки перевищили $6 мільйонів у різних блокчейн-мережах. Провайдер гаманця понад 30 годин зберігав мовчання, перш ніж визнати вразливість розширення браузера.

Що сталося: компрометація розширення

Скарги користувачів уперше surfaced 24 грудня: вони повідомляли про повне спорожнення гаманців після введення seed-фрази в розширення браузера Trust Wallet.

Уразливість торкнулася акаунтів у мережах Ethereum Virtual Machine, блокчейнів Bitcoin (https://yellow.com/asset/btc) та Solana (https://yellow.com/asset/sol).

Криптовалютний детектив ZachXBT відстежив викрадені кошти на кількох адресах. Один новостворений EVM-гаманець отримував транзакції від часток ETH до 7 ETH (https://yellow.com/asset/eth), при цьому на одній адресі й досі зберігається понад 255 ETH вартістю приблизно $750 000.

У мережі Bitcoin було викрадено понад 12 BTC через 66 транзакцій лише на одну адресу, що перевищило $1 мільйон, тоді як інші гаманці отримали ще 1,5 BTC.

Загальні підтверджені збитки перевищують $6 мільйонів. Перекази коштів тривали до пізнього вечора 25 грудня, охопивши понад 30 годин від перших повідомлень.

Also Read: Bitcoin Slips Below $87,000 As Record Stablecoin Supply Signals Sidelined Capital

Чому це важливо: затяжне мовчання

Представники Trust Wallet не оприлюднювали жодних попереджень щодо вразливості розширення браузера до 26 грудня. У цей час компанія публікувала промоматеріали про конкурс на $500 та святкові вітання, тоді як користувацькі акаунти активно зламував зловмисник.

Експерти з безпеки відзначають два можливі сценарії: навмисне впровадження шкідливого коду під час оновлення або випадкове внесення вразливостей, які можна експлуатувати. Платформа заявила, що недолік розширення браузера вже усунено, хоча перекази викрадених коштів тривали до 25 грудня.

Користувачам рекомендується утриматися від використання розширення браузера, доки не з’являться офіційні роз’яснення та результати всебічного аудиту безпеки.