Декабрь 2025
Trust Wallet сегодня подтвердил инцидент безопасности, связанный с компрометированным обновлением его расширения для браузера Chrome, и объявил о полном возмещении для всех пострадавших пользователей. Инцидент был быстро выявлен, локализован и разрешен, без воздействия на мобильные приложения Trust Wallet или другие версии расширения.
Обзор инцидента
24 декабря 2025 года Trust Wallet обнаружил необычную активность, связанную с версией 2.68 его расширения для браузера Chrome. Последующее расследование показало, что в обновление был введен вредоносный код, позволяющий несанкционированный доступ к конфиденциальным данным кошелька, когда пользователи разблокировали расширение.
Проблема была изолирована исключительно в версии 2.68 расширения Chrome. Мобильные приложения Trust Wallet и все другие версии браузерного расширения остались безопасными и не пострадали.
Немедленный ответ и сдерживание
После подтверждения проблемы Trust Wallet принял следующие меры:
Немедленно отключил затронутую версию расширения
Выпущено безопасное обновление (версия 2.69) через официальный магазин Chrome Web Store
Выпущены публичные предупреждения с инструкциями для пользователей отключить скомпрометированную версию и обновить
Предупредил пользователей об интернет-фишинге, выдающем себя за официальные исправления
Запущено внутреннее расследование причин инцидента
Trust Wallet также подтвердил, что полностью возместит все проверенные убытки, возникшие в результате инцидента.
Область и влияние
Предварительные оценки указывают на то, что примерно 7 миллионов долларов США в цифровых активах на нескольких блокчейнах были затронуты до того, как проблема была сдержана. Trust Wallet тесно сотрудничает с блокчейн-расследователями и партнерами по безопасности для отслеживания средств и усиления внутренних мер безопасности.
Приверженность безопасности
«Безопасность пользователей — наш главный приоритет», — заявил Trust Wallet. «Хотя этот инцидент был связан с высокосложной атакой на цепочку поставок, наши команды быстро отреагировали, чтобы защитить пользователей, решить проблему и обеспечить, чтобы все затронутые пользователи получили компенсацию.»
Trust Wallet внедряет дополнительные меры безопасности, включая улучшенные процедуры проверки кода, более строгие контроли доступа к развертыванию и улучшенное мониторинг в реальном времени для дальнейшего усиления своих процессов разработки и выпуска.
Руководство для пользователей
Trust Wallet рекомендует пользователям:
Убедитесь, что вы используете версию 2.69 или новее расширения Chrome
Никогда не делитесь и не вводите семенные фразы в интернете
Используйте аппаратные кошельки или холодное хранение для больших балансов
Оставайтесь бдительными против попыток фишинга после инцидентов безопасности
Пользователи, которые считают, что они были затронуты, призываются связаться со службой поддержки Trust Wallet через официальные каналы.
Смотрим в будущее
Trust Wallet остается приверженным прозрачности, постоянному совершенствованию и защите активов пользователей. Подробный обзор после инцидента будет опубликован для того, чтобы поделиться выводами и уроками с более широкой крипто-сообществом.
О Trust Wallet
Trust Wallet — это ведущий кошелек для самоуправления криптовалютами, поддерживающий миллионы пользователей по всему миру. Он позволяет пользователям безопасно хранить, отправлять, получать и управлять цифровыми активами на нескольких блокчейнах, при этом сохраняя полный контроль над своими приватными ключами.