Під час різдвяних свят сталася серйозна інцидент з безпекою криптовалютних гаманців. Розширення браузера Trust Wallet (версія 2.68) було виявлено з уразливістю, яка дозволила хакерам за короткий час викрасти понад 6 мільйонів доларів у криптовалюті.

Постраждалі випадки вражають уяву. Найбільший втрачений гаманець був позбавлений активів на суму 3,5 мільйона доларів, і цей адрес вже був у сплячому режимі понад рік. Другий постраждалий гаманець також зазнав втрат на 1,4 мільйона доларів, і його «сплячий» період тривав навіть два роки. Що це означає? Це означає, що навіть якщо ви довго не рухаєте активи і повністю відключені від мережі, якщо ваш мнемонічний фраза була згенерована за допомогою уразливої версії, хакери все одно зможуть подолати географічні та часові обмеження і безпосередньо загрожувати безпеці ваших активів.

Це не просто кібератака. Аналіз фахівців вказує на ще більш серйозну можливість: середовище розробки Trust Wallet або репозиторій коду були зламані, і зловмисний код був безпосередньо вставлений у офіційні оновлення. Вже з джерела генерації приватних ключів відбувалося забруднення.

Зараз хакери вже переказали понад 4 мільйони доларів у різні централізовані біржі, намагаючись приховати джерело коштів через розподілені перекази. Відстеження коштів ускладнюється.

Якщо ви використовуєте розширення браузера Trust Wallet, саме час діяти. Негайно відключіться від мережі, перенесіть активи на новий гаманець, згенерований за допомогою інших надійних методів. Це не просто слова — це рекомендація, заснована на фактах. У майбутньому при виборі будь-яких гаманців не довіряйте беззастережно коду, який не пройшов строгий сторонній аудит. Безпека завжди має бути на першому місці.

Цей інцидент ще раз нагадує всім власникам криптоактивів: незалежно від того, скільки часу активи не рухалися, і наскільки вони здаються безпечними, ризик завжди існує. Регулярно перевіряйте безпеку гаманця, своєчасно оновлюйте безпечні практики, будьте уважні до будь-якого коду з невідомих джерел — це обов’язкові уроки для виживання у світі криптовалют.