HACK WALLETU TRUST: ZOSTAŁO ODBRANE 7 MIONY DOLARÓW: OTO, CO POWINIENŚ ZNAĆ
Zakłodzona aktualizacja rozszerzenia Chrome wyczerpała miliony u użytkowników Trust Wallet.
Co się stało:
24 grudnia Trust Wallet wydało wersję 2.68 swojego rozszerzenia przeglądarki Chrome. Wewnątrz znajdował się szkodliwy kod maskowany jako moduł analityczny.
Kiedy użytkownicy otwierali swoje portfele lub importowali frazy odtworzeniowe, kod bez wiedzy użytkownika przechwytywał i przesyłał te dane do fałszywego domeny (metrics-trustwallet.com), zarejestrowanego kilka dni przed atakiem.
Dostając dostęp do fraz odtworzeniowych, hakerzy nie potrzebowali żadnych zatwierdzeń. Po prostu przywrócili portfele w innych miejscach i wyczerpali wszystkie środki.
Szczegóły szkody:
🔹 Ukradziono ponad 7 milionów dolarów
🔹 Dotknięto setki portfeli
🔹 Środki zabrane z Bitcoin, Ethereum, Solana i BNB Chain
🔹 Niektórzy użytkownicy stracili setki tysięcy dolarów w ciągu kilku minut
🔹 Ukradzione środki wysłane do ChangeNOW, FixedFloat, KuCoin i HTX
Reakcja CZ:
Założyciel #Binance Changpeng Zhao potwierdził, że Trust Wallet całkowicie zrekompensuje wszystkich dotkniętych użytkowników:
"Dotychczas 7 milionów dolarów zostało dotkniętych tym hakiem. Trust Wallet to pokryje. Środki użytkowników są SAFU."
Wspomniał również, że zespół bada, jak hakerzy zdołali przesłać szkodliwą aktualizację, sugerując możliwe zaangażowanie wewnętrznego źródła.
Co powinieneś zrobić:
→ Jeśli używasz rozszerzenia Trust Wallet w przeglądarce, sprawdź natychmiast wersję
→ Unikaj wersji 2.68 całkowicie
→ Zaktualizuj do wersji 2.69 tylko z oficjalnego Sklepu Chrome
→ Jeśli użyłeś wersji 2.68 i wpisałeś swoją frazę odtworzeniową, natychmiast przenieś środki do nowego portfela
Ten haki podkreśla ryzyko portfeli opartych na przeglądarce. W przeciwieństwie do wykorzystania luk w kontraktach inteligentnych, ataki na poziomie portfela dają hakerom bezpośredni dostęp do Twoich kluczy – nie potrzebne są żadne zatwierdzenia transakcji.
W 2025 roku hakerzy ukradli już ponad 3,4 miliarda dolarów w kryptowalutach. Bądź na baczności.
Bądź bezpieczny. Zawsze sprawdzaj wszystko. Nigdy nie udostępniaj swojej frazy odtworzeniowej.
#TrustWallet
#TrustWalletHack $BTC $ETH $BNB