Trust Wallet вернёт 7 млн долларов после взлома расширения браузера на Рождество

| blockcast.it
Сооснователь Binance Чанпэн Чжао (CZ) заявил, что Trust Wallet возместит примерно 7 миллионов долларов после того, как вредоносное обновление расширения браузера (v2.68.0) похитило средства в Рождество. Компания по безопасности SlowMist и независимые исследователи сообщили, что скомпрометированное расширение содержало бэкдор, который эксфильтрировал конфиденциальные данные пользователей — включая seed-фразы — на управляемый злоумышленниками endpoint (api.metrics-trustwallet[.]com). Следователи восстановили хронологию, показавшую, что подготовка началась около 8 декабря, бэкдор был внедрён 22 декабря, а переводы средств начались 25 декабря. Trust Wallet выпустила исправлённое настольное расширение (v2.69.0) и призвала пользователей обновиться; в некоторых предупреждениях ранее упоминалась v2.89.0. Наблюдатели отрасли и аналитики on-chain отмечают, что инцидент, вероятно, требовал инсайдерских знаний или знания кода/процесса релиза Trust Wallet, поскольку злоумышленники смогли опубликовать вредоносное обновление. Данные Chainalysis, цитируемые в материалах, указывают, что кражи криптовалют в 2025 году уже исчисляются миллиардами, и показывают рост атак, нацеленных на индивидуальные кошельки. CZ заявил, что средства пользователей в безопасности (SAFU), пока команда продолжает расследование того, как была отправлена вредоносная версия. Ключевые выводы для трейдеров: уязвимости расширений кошельков по‑прежнему остаются активным вектором атак; краткосрочное давление продаж может повлиять на on‑chain активность или потоки активов, если доверие к безопасности десктопных кошельков ослабнет; пострадавшим пользователям будет возмещён ущерб, что может ограничить долгосрочные рыночные потрясения.
Bearish
Краткосрочное влияние на рынок, вероятно, будет медвежьим для активов, напрямую затронутых настроениями по поводу безопасности кошельков. Взлом был направлен на настольное расширение Trust Wallet, скомпрометировал примерно 7 млн долларов и раскрыл seed‑фразы — серьезное нарушение, подрывающее доверие к некостодиальным настольным кошелькам. Трейдеры могут увидеть краткосрочное давление продаж, поскольку пользователи выводят средства с уязвимых платформ, сокращают ончейн‑активность или переводят активы в кастодиальные или аппаратные кошельки. Возмещение от Trust Wallet и выпуск патча снижают долгосрочный системный риск и должны ограничить продолжительный ущерб ценам; как только расследования прояснят, был ли причастен инсайдер, и пользователи обновятся, доверие может восстановиться. В целом ожидайте немедленного негативного настроения и увеличения волатильности, за которыми последует стабилизация при условии успешной реализации мер и возмещений.