2025-12-29 14:20:51

Офіційні повідомлення все частіше перетворюються на інструменти переїзду, що в наш час є справжнім безглуздям. У день Різдва один з користувачів Trust Wallet просто спостерігав, як його біткойни, Ethereum, Solana за кілька хвилин були переведені, ніби хтось прямо з його дверей забрав усі речі. Внаслідок цієї хакерської атаки було завдано збитків приблизно на 7 мільйонів доларів, але справжнім ударом стало те, що так званий захист неуправляних гаманців фактично ґрунтується на ілюзорних обіцянках.

Як сталася ця подія

24 грудня Trust Wallet випустив оновлення версії v2.68 для користувачів Chrome-розширення. Здавалося б, звичайне технічне обслуговування, але хакери вставили у нього зловмисний скрипт під назвою "4482.js". Користувачам потрібно було лише імпортувати мнемонічний фразу у плагін, і цей скрипт таємно передавав їх приватні ключі на підконтрольний хакерам фальшивий домен api.metrics-trustwallet.com.

Уся атака була надзвичайно точно спланована:

- 8 грудня хакери зареєстрували підроблений домен
- 22 грудня з’явилася заражена версія
- 24-25 грудня кілька сотень користувачів втратили кошти одразу після розблокування або імпорту мнемонічної фрази

Один користувач у соцмережах обурився: "Я просто імпортував мнемонічну фразу, і менше ніж за 10 хвилин у мене зникло 300 000 доларів!" Це вже не просто технічна проблема, а публічне приниження всієї екосистеми безпечних гаманців.

Чому офіційні канали стали проривом

Ось у чому найіронічніше. Користувачі довіряють офіційним оновленням саме тому, що вони походять від офіційних джерел. Але саме цю довіру й використали. Якщо ви завантажили заражене розширення з офіційного магазину Chrome, майже неможливо захиститися. Навіть найміцніша логіка гаманця не врятує вас, бо проблема криється у ланцюжку поставок.

Кожна така подія нагадує нам про стару проблему у сфері криптоактивів: розподілена система не рівна безпеці, а неуправлявані гаманці — не панацея. Людський фактор, системні недоліки і навіть самі офіційні канали можуть стати слабкими місцями. Зберігайте свої приватні ключі та мнемонічні фрази ретельно, але коли ця проблема стане справді безризиковою?

BTC1,64%

ETH1,66%

SOL2,62%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

23 лайків

Нагородити
23
6
Репост
Поділіться

Прокоментувати

0/400

MidnightSeller

· 2025-12-29 23:37

Це вже зовсім безглуздо, офіційні канали теж не безпечні, що ще робити Злочин із атакою на ланцюг постачання — по суті, його неможливо запобігти, навіть якщо бути дуже обережним, це марно Trust Wallet цим реально зжер користувацьку довіру 700 мільйонів доларів, хтось, мабуть, просто зламав акаунт... Небезплатний гаманць зараз — це просто жарт, ти кажеш, він децентралізований, а насправді залежить від сторонніх платформ Я зараз справді боюся використовувати браузерні плагіни для гаманців, це дуже ризиковано Цей хакерський план був дуже детально продуманий, від домену до оновлення версії — справжній професіоналізм Офіційна зрада користувачам, ця операція — справжній навчальний посібник із атак на ланцюг постачання Купіть кожен апаратний гаманець, це єдиний вихід Зберігати мнемонічний фразу? Це жарт, офіційні теж можуть зрадити, кому ще вірити?