Trust Wallet виявлено уразливість у плагіні, активи користувачів під загрозою

26 грудня надійшли погані новини — офіційний представник найбільшої некастодіальної гаманця Trust Wallet підтвердив, що версія 2.68 браузерного плагіна була виявлена з серйозною безпековою уразливістю. За попередніми підрахунками, ця подія вже спричинила втрату понад 6 мільйонів доларів користувацьких коштів.

Це не перший випадок проблем із гаманцевими плагінами. Переглядаючи новини минулих років, можна побачити, що різноманітні браузерні плагіни-гаманці неодноразово потрапляли до "чорного списку" через інциденти безпеки — від підробленого програмного забезпечення, що видає себе за оригінал, до ретельно спланованих фішингових атак і вразливостей у коді. Користувачі плагінних гаманців буквально жили у стані "оборони". Але цікаво, що порівняно з цим, випадки, коли уразливості виявлялися офіційно, траплялися рідше.

Цей інцидент із Trust Wallet нагадує всім: навіть найвідоміші проєкти можуть мати свої пастки. Чи то професійні користувачі, чи новачки — завжди потрібно бути пильними щодо безпеки гаманця. Рекомендується користувачам, які нещодавно використовували цей плагін, швидко перевірити стан активів, оновити версію або перейти на інший спосіб зберігання.