Злом Trust Wallet: Користувачі втратили $7 млн через вразливість
Інцидент із Trust Wallet
24 грудня 2025 року користувачі популярного криптогаманця Trust Wallet почали масово повідомляти про зникнення своїх коштів. Згодом команда проєкту підтвердила факт зламу, оцінюючи збитки у $7 мільйонів. Чанпен Чжао, засновник криптовалютної біржі Binance, пообіцяв, що всі втрати користувачів будуть відшкодовані.
Вразливість браузерного розширення
За інформацією, злам торкнувся лише тих, хто користується браузерним розширенням для Google Chrome. Жертви повідомляли, що цифрові активи зникали з їхніх балансів миттєво після авторизації в гаманці. За попередніми даними, проблема визначалася у конкретній версії програмного забезпечення, що застосовувалася, яка дозволила зловмисникам отримати доступ до ключів користувачів.
Рекомендації від Trust Wallet
Команда Trust Wallet наголосила, що користувачі мобільного застосунку, а також усі інші версії браузерного розширення не зазнали впливу. Розробники закликають всіх, хто користується десктопною версією гаманця, терміново вжити заходів безпеки:
«Ми локалізували інцидент безпеки. Користувачам версії 2.68 слід вимкнути розширення та оновитися до 2.69 для відновлення безпечної роботи», — йдеться у заяві Trust Wallet.
Історичний контекст Trust Wallet
Чанпен Чжао та Trust Wallet мають глибокі зв’язки, адже у 2018 році Binance придбала цей криптогаманець. Це стало першим публічним поглинанням в історії компанії Чжао. Він особисто вибрав Trust Wallet як проект, щоб надати користувачам надійний інструмент для самостійного зберігання криптовалют.
Попри те, що Trust Wallet функціонує як незалежна команда, Чанпен Чжао завжди був його головним амбасадором. Після краху біржі FTX у 2022 році він закликав користувачів переходити на Trust Wallet, що призвело до рекордного зростання курсу токена TWT.
Висновки
Цей інцидент підкреслює важливість безпеки в криптосвіті та нагадує користувачам про необхідність бути обережними при використанні будь-яких онлайн-сервісів. У разі виникнення сумнівів рекомендується регулярно оновлювати програмне забезпечення та дотримуватися кращих практик кібербезпеки.
