Рождественский взлом Trust Wallet: что нужно знать владельцам

С 24 декабря 2025 года пользователи браузерного расширения Trust Wallet стали жертвами серьезного взлома. Команда проекта официально подтвердила компрометацию версии ПО, в результате которой хакеры успели похитить криптоактивы на сумму около $7 млн.  Детали инцидента Расследование показало, что атака была совершена на уровне цепочки поставок (Supply Chain Attack). Причина: Хакеры получили доступ к API-ключу Google […]

С 24 декабря 2025 года пользователи браузерного расширения Trust Wallet стали жертвами серьезного взлома. Команда проекта официально подтвердила компрометацию версии ПО, в результате которой хакеры успели похитить криптоактивы на сумму около $7 млн.

 Детали инцидента

Расследование показало, что атака была совершена на уровне цепочки поставок (Supply Chain Attack).

• Причина: Хакеры получили доступ к API-ключу Google Chrome Web Store и опубликовали вредоносную версию 2.68 под видом официального обновления.

• Метод: Вредоносный код перехватывал сид-фразы и приватные ключи в момент авторизации или импорта кошелька, мгновенно отправляя их на сервер злоумышленников.

• Масштаб: Пострадали кошельки в сетях Bitcoin, Ethereum и Solana. Известно о случаях кражи активов с адресов, которые были неактивны более двух лет.

 Инструкция по безопасности

Если вы используете Trust Wallet на компьютере, немедленно выполните следующие действия:

1. Проверьте версию: Перейдите в настройки расширений браузера Chrome. Опасной является версия 2.68.

2. Срочно обновитесь: Безопасной версией является 2.69. Если обновление не произошло автоматически, обновите его вручную через режим разработчика в браузере.

3. Не открывайте кошелек: До завершения обновления до версии 2.69 не вводите пароли и не открывайте расширение.

4. Важно: Пользователи мобильного приложения (iOS/Android) не пострадали. Уязвимость затронула исключительно десктопное расширение.

 Компенсация и роль Чанпэна Чжао

Несмотря на то что CZ официально покинул пост главы Binance, он остается ключевым владельцем Trust Wallet (Binance выкупила проект в 2018 году).

«На данный момент ущерб составляет $7 млн. Trust Wallet полностью покроет убытки. Средства пользователей в безопасности (SAFU)», — заявил Чанпэн Чжао в соцсети X.

Как получить возмещение: Команда уже запустила официальный процесс подачи заявок. Пострадавшим необходимо заполнить форму на сайте поддержки Trust Wallet, предоставив:

• Адрес взломанного кошелька;

• Хэши транзакций (TxID), по которым были выведены средства;

• Адрес нового, чистого кошелька для получения компенсации.

💡 SEO-Заголовок (Title)

Взлом Trust Wallet в декабре 2025: ущерб $7 млн, компенсация от Чанпэна Чжао и обновление до v2.69

📄 Метаописание (Meta Description)

Trust Wallet подтвердил кражу $7 млн через уязвимую версию расширения 2.68. Узнайте, как обновиться до безопасной версии 2.69 и как получить компенсацию, обещанную Чанпэном Чжао для всех пострадавших пользователей.