Trust Wallet открывает выплату компенсации в $7 млн после утечки seed-фраз через расширение Chrome
Trust Wallet открыл официальную процедуру подачи претензий и компенсаций после того, как вредоносное обновление его расширения для Chrome (v2.68) раскрыло seed-фразы кошельков и привело к краже примерно 6–7 миллионов долларов. Утечку обнаружили после сообщений о несанкционированных выводах в сетях Bitcoin, Solana и совместимых с EVM; блокчейн-расследователи и ончейн-анализы отнесли значительную часть средств к кошелькам, контролируемым злоумышленниками, и к централизованным биржам. Trust Wallet исправил расширение в версии v2.69 и заявляет, что пострадали только пользователи, которые запускали v2.68 и вошли в систему до указанного срока; мобильные приложения и другие версии расширения не были затронуты. Пострадавшие пользователи могут подать претензии через официальную форму поддержки Trust Wallet с контактной информацией, скомпрометированными адресами кошельков, предполагаемыми адресами злоумышленников и хешами транзакций; каждое заявление будет проверяться индивидуально, чтобы предотвратить мошенничество. Binance и генеральный директор Чанпэн Чжао подтвердили, что подтвержденные убытки будут возмещены, и назвали средства пользователей SAFU. Trust Wallet предупредил о копирующих мошенничествах и настоятельно призвал пользователей никогда не делиться seed-фразами или приватными ключами. Инцидент подчеркивает риски цепочки поставок для браузерных расширений и усиливает необходимость осторожного подхода к обновлениям и проверке расширений.
Bearish
Эта эксплуатация и последующее хищение на сумму $6–7 млн, вероятно, окажут краткосрочное понижательное давление на цены затронутых активов, особенно токенов, привязанных к скомпрометированным кошелькам (BTC, SOL и токены EVM-цепочек), поскольку скомпрометированные приватные ключи могут спровоцировать крупные и быстрые распродажи. Рыночное восприятие Trust Wallet и безопасности расширений браузера может ухудшиться, усилить оценку риска некастодиальных кошельков и увеличить активность продавцов со стороны осторожных трейдеров. Обязательство Binance возместить убытки снижает риск системного распространения и должно ограничить ущерб в среднесрочной перспективе, но подрыв доверия и повышенное внимание к безопасности могут поддерживать повышенную волатильность. В долгосрочной перспективе ценовое воздействие должно быть умеренным для основных активов: возмещения и ончейн-трекинг уменьшают реализованные потери, а исторический опыт показывает, что рынки часто восстанавливаются, когда средства заморожены, отслежены или компенсированы. Для трейдеров: ожидайте краткосрочно повышенной волатильности по затронутым цепочкам, возможных ликвидаций из-за активности злоумышленника и возможностей торговать на новостных движениях — но учитывайте повышенные риски исполнения и контрагента до тех пор, пока претензии не будут урегулированы и средства злоумышленника не будут нейтрализованы.