Пользователи версии 2.68 браузерного расширения Trust Wallet должны отключить или удалить эту сборку и только потом установить новую версию — 2.69, но ни в коем случае нельзя открывать или пользоваться небезопасным вариантом, призвали представители команды кошелька в соцсети Х. Взлом затронул только браузерную версию 2.68 и не коснулся мобильного приложения, добавили там.
Чанпэн Чжао также заявил, что Trust Wallet покроет все убытки пользователей и попросил пострадавших написать в техподдержку кошелька.
Официальные заявления о причинах взлома не публиковались. Как предположил пользователь Х под ником Akinator, причина может быть в том, что в версию 2.68 браузерного расширения Trust Wallet был внедрен скрытый вредоносный код. После этого при вводе данных пользователем своей секретной фразы для импорта кошелька этот код перехватывает данные и пересылает их на внешний сервер. В результате, хакеры получают полный доступ к кошелькам и средствам пользователей.
В криптосообществе выразили мнение, что вредоносный код мог быть внедрен кем-либо из членов командыTrust Wallet. На соответствующее предположение пользователя под ником Crazino.eth о том, что взлом «наверняка осуществил кто-то из инсайдеров, работающих в команде», Чанпэн Чжао ответил, что такое вероятно.
Нативный токен кошелька Trust Wallet — TWT — отреагировал падением цены примерно на 7%, демонстрируя снижение в течение трех часов накануне объявление о взломе, которое команда кошелька опубликовала примерно в 01:20 мск 26 декабря. После этого сообщения цена TWT смогла восстановиться до прежних значений и актив начал торговаться чуть ниже $0,83. На 20:40 мск TWT торгуется по цене $0,82.
Больше новостей читайте в нашем телеграм-канале @expert_mag
