«Повідомлення про масштабний інцидент безпеки, пов’язаний із Trust Wallet, збентежили користувачів криптовалюти після того, як із сотень гаманців було виведено активи на суму понад 6 мільйонів доларів. Поки слідчі продовжують. Повідомлення Trust Wallet вдарив Mystery Hack, оскільки збитки перевищили 6 мільйонів доларів, вперше з’явився на NFT Plazas.», — пишуть на: nftplazas.com
Mystery Drain на популярних гаманцяхОстанніми днями в соціальних мережах і блокчейн-форумах поширюються повідомлення про незрозумілі втрати коштів. Постраждалі клієнти повідомили, що їхні гаманці спустошувалися протягом кількох хвилин, як правило, одразу після базової взаємодії, наприклад відкриття гаманця або підписання транзакцій.
Розслідувачі мережі підрахували, що було виведено активи на суму понад 6 мільйонів доларів. Збитки охоплюють кілька мереж, включаючи Bitcoin, Ethereum і BNB Chain. Баланси окремих гаманців часто стиралися в одній послідовності переказів.
Дізнайтеся більше: повний огляд найкращих крипто-гаманців
Блокчейн-аналітик ZachXBT був одним з перших, хто висвітлив цю закономірність. Його висновки показали швидкі відтоки з гаманців користувачів у невеликий кластер адрес одержувачів. Швидкість і послідовність цих переказів свідчать про автоматизацію, а не про крадіжку вручну.
ІндикаторПоточне спостереженняРозрахункові загальні втрати6 мільйонів доларів США +Підтверджена вартість у мережі~4,3 мільйона доларів СШАПостраждалі активиBTC, ETH, BNB, ERC ~ 20 токенівОбласть застосуванняСотні окремих гаманцівРеакція ринкуОбмежений вплив на ціну, більша обізнаність про ризикиОсновні криптовалюти не показали різкого розпродажу після звітів. Тим не менш, настрої серед користувачів і розробників стали обережними. Подібні інциденти безпеки часто послаблюють довіру поступово, а не викликають негайну реакцію цін.
Аналітик безпеки Акінатор попередив усіх утриматися від використання розширення Chrome Trust Wallet
Дослідники безпеки зазначають, що ця поведінка не відображає традиційний фішинг. Натомість пропонується ширший компроміс, можливо, із залученням програмного забезпечення гаманця або систем керування ключами.
Відсутність офіційного підтвердженняУ міру того, як звіти зростали, перевірка була зосереджена на розширенні браузера Trust Wallet. Декілька постраждалих користувачів сказали, що використовували останню версію незадовго до того, як кошти були вичерпані. Час викликав занепокоєння щодо помилкового оновлення або нерозкритої вразливості.
Trust Wallet визнав проблему безпеки, пов’язану з одним випуском розширення браузера. Користувачам цієї версії було рекомендовано вимкнути її та негайно оновити. Однак компанія не оприлюднила повного технічного пояснення чи звіту про інцидент.
Немає підтверджених доказів того, що мобільні програми Trust Wallet постраждали. Тим не менш, відсутність детальної розбивки залишила багатьох користувачів невпевненими щодо масштабу порушення.
Дізнайтеся про використання Binance Wallet і про те, як він став одним із найбільш надійних крипто-гаманців зараз
Аналіз мережі вказує на принаймні 4,3 мільйона доларів США відстежуваних втрат. Справжня цифра, швидше за все, вища. Не всі жертви розкрили адреси гаманців, і деякі активи може бути важко відслідковувати в мережах. Аналітики попереджають, що обмежена прозорість може поглибити невизначеність. У системах самоохорони довіра значною мірою залежить від чіткого та своєчасного спілкування.
Подія Trust Wallet є прикладом ширшого аспекту самоконтролю. Хоча це забезпечує незалежність і автономію, воно також надає користувачеві пряме відповідальність. Із зростанням популярності криптовалюти гаманці стали основною мішенню для зловмисників, які шукають прямий доступ до коштів.
Доки не буде опубліковано повне технічне пояснення, невизначеність залишатиметься. Незважаючи на це, цей епізод підкріплює знайомий урок для галузі: безпека залишається основною перешкодою для більш широкого впровадження. Кожен інцидент впливає не лише на учасників, а й на те, як користувачі оцінюють ризик і довіру на ринку.