Trust Wallet: Когда кодовый кошмар становится реальностью 😱🔑

Как часто вы проверяете обновления браузерных расширений? Инцидент с Trust Wallet заставил многих задуматься: на кону — $8,5 млн, выведенные в кошмарные праздники. Неприятный сюрприз для 2520 адресов.

🔍 Почему и как это произошло?

В ноябре хакеры провели атаку на цепочку поставок Sha1-Hulud. Получив доступ к тайнам разработчиков на GitHub, они скомпилировали вредоносное расширение (2.68), прошли сквозь защиту Trust Wallet, словно горячий нож сквозь масло, и стали красть данные пользователей.

Коронный трюк: регистрация липового домена для сбора критичных данных и делегация обновления через Google.

💼 Кто пострадал?

Под удар попало только десктопное расширение — мобильные не задеты. 17 адресов оказались под полным контролем хакера, потери в $8,5 млн стали реальностью, и Trust Wallet планирует всё возместить.

🔄 Восстановление и компенсации

Жертвам нужно подтвердить владение кошельком перед заявкой.