Терміново: Хак розширення Trust Wallet для Chrome зливає 7 мільйонів доларів, обіцяно повне відшкодування

Джерело: CryptoTicker Оригінальна назва: Новина: Хак розширення Trust Wallet Chrome злив $7М, обіцяють повне відшкодування Оригінальне посилання: https://cryptoticker.io/en/trust-wallet-chrome-extension-hack-7m-reimbursement/

Хак Trust Wallet: Що сталося?

Важлива інцидент безпеки, що стосується Trust Wallet, був підтверджений 26 грудня 2025 року після атаки на ланцюг постачання, яка скомпрометувала розширення для браузера Chrome.

Атака цілеспрямовано на версію 2.68 розширення, де злочинний код був вставлений у офіційне оновлення, що дозволило зловмисникам красти фрази відновлення користувачів і зливати гаманці.

Важливо, що користувачі Trust Wallet, що використовують лише мобільний додаток, не постраждали.

Обсяг збитків

• Загальна сума викрадених коштів: приблизно $7 мільйонів
• Затронуті ланцюги: Bitcoin, Ethereum, Solana
• Жертви: сотні користувачів
• Індивідуальні втрати: коливалися від ~$50,000 до $3.5 мільйонів за гаманець
• Підтвердження в ланцюгу: Фонди відслідковувалися на біржах за допомогою таких дослідників, як ZachXBT і Lookonchain

Злом, за повідомленнями, стався у Різдвяний день ( 25 грудня ), перед тим, як його публічно розкрили.

Реакція та відшкодування

Чанпен Чжао, засновник великої біржі, яка володіє Trust Wallet, публічно підтвердив, що:

Всі постраждалі користувачі отримають повне відшкодування.

Він також запевнив користувачів, що фінанси та основні системи залишаються безпечними, підкреслюючи, що проблема була обмежена скомпрометованою версією браузерного розширення.

Негайні дії для користувачів

Trust Wallet вже випустив версію 2.69, яка видаляє зловмисний код. Користувачам настійно рекомендується:

• Негайно відключити та видалити версію розширення 2.68
• Оновитися лише до версії 2.69
• Перевести активи на новий гаманець
• Припустити, що фрази відновлення скомпрометовані

Більша картина: ризик ланцюга постачання повертається

Цей інцидент ще раз нагадує, що браузерні розширення залишаються високоризиковим вектором атак, навіть коли оновлення надходять з офіційних джерел.

Експерти з безпеки продовжують наголошувати:

• Використовуйте апаратні гаманці для великих сум
• Уникайте зберігання довгострокових коштів у гарячих гаманцях
• Перевіряйте оновлення та оголошення лише через офіційні канали