Розширення браузера Trust Wallet виявило серйозну вразливість безпеки. За повідомленнями аналітиків безпеки в блокчейні ZachXBT, сотні користувачів повідомили, що їхні кошти були швидко вкрадені, загальна сума збитків перевищує 6 мільйонів доларів США.

Офіційний представник Trust Wallet пізніше підтвердив цю подію у соціальних мережах і зазначив, що проблема стосується лише версії розширення для браузера 2.68, мобільна версія та інші версії розширень не постраждали. Офіційно закликаємо користувачів, які ще використовують версію 2.68, негайно припинити її використання та оновити до версії 2.69 для подальшої роботи.

За аналізом команди безпеки, ця уразливість, ймовірно, стала результатом атаки через ланцюг поставок — тобто зловмисний код був безпосередньо вставлений у код гаманця. Деталі атаки ще досліджуються, але з масштабів і швидкості крадіжки видно, що це не дрібна справа.

Якщо ви використовуєте Trust Wallet, зараз перевірте номер версії вашого розширення. Версію 2.68 потрібно швидко видалити та оновити до останньої версії. Уразливості такого роду, що виникають у гаманцях, мають дуже короткий вік, тому не чекайте, щоб стати наступною жертвою. Це ще раз нагадує нам, що навіть провідні гаманці потрібно постійно тримати під контролем і дбати про безпеку.