Нещодавно Trust Wallet повідомив про серйозну проблему, офіційно підтверджено, що версія 2.68 їхнього браузерного розширення має вразливість безпеки. Якщо ви досі користуєтеся цією версією, терміново потрібно її вимкнути, щоб уникнути проблем.

Дослідження показують, що це не просто помилка, а, ймовірно, атака через ланцюг постачання — хтось вставив зловмисний код у розширення. Коли користувач розблоковує гаманець, мнемонічна фраза таємно відправляється на сайт хакера. Звучить досить страшно, правда? За попередніми підрахунками, ця подія вже спричинила збитки користувачів понад 6 мільйонів доларів.

Офіційна рекомендація дуже проста: оновити до версії 2.69 через офіційне посилання в Chrome Web Store, оскільки ця версія вже має виправлення вразливості. Якщо ви використовуєте іншу версію гаманця, не варто панікувати, але все ж рекомендується перевірити номер версії вашого розширення. Вся індустрія уважно стежить за цією ситуацією, відповідні розслідування вже ведуться. Загалом, якщо є можливість швидко реагувати, не зволікайте.