2025-12-29 15:22:33

За роки роботи у цій сфері, я бачив багато штормів, але ця хакерська атака на популярний браузер-розширення для гаманців все ж викликала холодний піт — офіційна версія стала інструментом для зломщиків, і ця несподівана поразка змусила багатьох усвідомити свою «ілюзію безпеки».

**Хронологія: ретельно сплановане святкове захоплення**

Історія починається 8 грудня. Хакер зареєстрував підроблений домен api.metrics-trustwallet[.]com і приховувався там два тижні без руху. 22 грудня через офіційні канали було поширено змінений реліз v2.68.0.

На Різдво почалися перекази. Моніторинг експертів з блокчейну ZachXBT показав, що за кілька днів зникло щонайменше 6-7 мільйонів доларів у криптовалютах, а кількість постраждалих користувачів сягнула сотень.

**Справжня хитрість хакера**

Це не просто грубе злом серверів. Зловмисник вставив у код безпечний на вигляд інструмент аналізу даних PostHog — той самий, що зазвичай використовують компанії для моніторингу. Але ця річ мала прихований «задній хід»: коли користувач поповнює гаманець і знову його відкриває, вона тихо краде мнемонічні фрази.

Це класичний приклад атаки через ланцюг постачання. Злом не відбувся через сервери, а через підміну у офіційних каналах — щоб змусити користувачів самих здати свої ключі злодіям.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

14 лайків

Нагородити
14
6
Репост
Поділіться

Прокоментувати

0/400

FrontRunFighter

· 01-01 15:22

Отрута у ланцюгу постачання у найкращих своїх проявленнях... їм навіть не довелося прориватися крізь фортецю, просто зайшли через головні двері, маючи корпоративний бейдж. PostHog тепер виглядає дуже підозріло, чесно говорячи.