Объявление о серьезной уязвимости в браузерном расширении Trust Wallet. Согласно информации от аналитика по безопасности цепочки ZachXBT, сотни пользователей сообщили о том, что их кошельки были опустошены за короткое время, сумма ущерба превысила 6000000 долларов США.

Официальный аккаунт Trust Wallet в социальных сетях подтвердил инцидент и отметил, что проблема возникла только в версии расширения 2.68, мобильные и другие версии расширения не затронуты. Официальные представители настоятельно рекомендуют пользователям, использующим версию 2.68, немедленно прекратить её использование и обновиться до версии 2.69 для продолжения работы.

По мнению команды безопасности, эта уязвимость, скорее всего, связана с атакой через цепочку поставок — то есть вредоносный код был прямо внедрен в исходный код кошелька. Детали атаки еще находятся в стадии расследования, но масштаб и скорость кражи свидетельствуют о серьезной угрозе.

Если вы используете Trust Wallet, сейчас же проверьте номер версии вашего расширения. Версия 2.68 срочно удалите и обновитесь до последней версии. В случае возникновения подобных уязвимостей у кошельков, окно для реагирования очень короткое — не ждите, чтобы стать следующим жертвой. Это еще раз напоминает нам, что даже ведущие кошельки требуют постоянного контроля за безопасностью.