Trust Wallet dotknięty tajemniczym atakiem hakerskim, straty przekraczają 6 mln USD

Doniesienia o incydencie bezpieczeństwa na dużą skalę dotyczącym Trust Wallet zaniepokoiły użytkowników kryptowalut po tym, jak ponad 6 milionów dolarów w aktywach zostało wyprowadzonych z setek portfeli. Podczas gdy śledczy nadal próbują ustalić źródło naruszenia, brak jasnych wyjaśnień technicznych na nowo rozbudził obawy dotyczące ryzyka związanego z narzędziami do samodzielnego przechowywania w czasie, gdy bezpieczeństwo portfeli pozostaje krytycznym słabym punktem dla branży.

Tajemnicze wyprowadzanie środków z popularnych portfeli

Doniesienia o niewyjaśnionych stratach środków rozprzestrzeniają się w mediach społecznościowych i na forach blockchain w ostatnich dniach. Dotknięci klienci zgłaszali, że ich portfele zostały opróżnione w ciągu kilku minut, zwykle natychmiast po podstawowych interakcjach, takich jak otwarcie portfela lub podpisanie transakcji.

Śledczy działający w sieci szacują, że wyprowadzono aktywa o wartości ponad 6 milionów dolarów. Straty obejmują kilka sieci, w tym Bitcoin, Ethereum i BNB Chain. Salda poszczególnych portfeli były często zerowane w jednej sekwencji przelewów.

Analityk blockchain ZachXBT był jednym z pierwszych, którzy zwrócili uwagę na ten wzorzec. Jego ustalenia wykazały szybkie wypływy z portfeli użytkowników do niewielkiej grupy adresów odbiorców. Szybkość i spójność tych przelewów sugerują automatyzację, a nie ręczną kradzież.

Główne kryptowaluty nie wykazały gwałtownej wyprzedaży po tych doniesieniach. Mimo to nastroje wśród użytkowników i deweloperów stały się ostrożne. Incydenty bezpieczeństwa takie jak ten często osłabiają zaufanie stopniowo, zamiast wywoływać natychmiastowe reakcje cenowe.

Analityk bezpieczeństwa Akinator ostrzegł wszystkich przed używaniem rozszerzenia Trust Wallet dla Chrome

Badacze bezpieczeństwa wskazują, że takie działanie nie odzwierciedla tradycyjnego phishingu. Zamiast tego sugeruje szersze naruszenie, prawdopodobnie obejmujące oprogramowanie portfela lub systemy zarządzania kluczami.

Brak oficjalnego potwierdzenia

W miarę narastania doniesień, uwaga skupiła się na rozszerzeniu przeglądarki Trust Wallet. Kilku dotkniętych użytkowników stwierdziło, że używali najnowszej wersji na krótko przed wyprowadzeniem środków. Timing wzbudził obawy dotyczące wadliwej aktualizacji lub nieujawnionej podatności.

Trust Wallet przyznał problem bezpieczeństwa związany z jednym wydaniem rozszerzenia przeglądarki. Użytkownicy tej wersji zostali poproszeni o jej wyłączenie i natychmiastowe uaktualnienie. Jednak firma nie opublikowała pełnego wyjaśnienia technicznego ani raportu z incydentu.

Nie ma potwierdzonych dowodów na to, że dotknięte zostały aplikacje mobilne Trust Wallet. Mimo to brak szczegółowego zestawienia pozostawił wielu użytkowników w niepewności co do zakresu naruszenia.

Analiza w sieci wskazuje jak dotąd na co najmniej 4,3 miliona dolarów śledczych strat. Rzeczywista liczba jest prawdopodobnie wyższa. Nie wszystkie ofiary ujawniły adresy portfeli, a niektóre aktywa mogą być trudne do śledzenia między łańcuchami. Analitycy ostrzegają, że ograniczona przejrzystość może pogłębić niepewność. W systemach samodzielnego przechowywania zaufanie w dużej mierze zależy od jasnej i terminowej komunikacji.

Incydent Trust Wallet ilustruje szerszy aspekt samodzielnej kontroli. Choć zapewnia niezależność i autonomię, to również stawia użytkownika bezpośrednio odpowiedzialnym. W miarę jak popularność kryptowalut rośnie, portfele stały się głównym celem dla atakujących poszukujących bezpośredniego dostępu do środków.

Dopóki nie zostanie opublikowane pełne wyjaśnienie techniczne, niepewność będzie się utrzymywać. Mimo to, ten epizod wzmacnia znajomą lekcję dla branży: bezpieczeństwo pozostaje główną przeszkodą w szerszej adopcji. Każdy incydent nie tylko dotyka zaangażowanych, ale także kształtuje sposób, w jaki użytkownicy oceniają ryzyko i zaufanie na całym rynku.

Post Trust Wallet dotknięty tajemniczym atakiem hakerskim, straty przekraczają 6 mln dolarów ukazał się pierwszy raz w NFT Plazas.