Разработчики Trust Wallet подтвердили хакерскую атаку на кошелек

18237

2 мин

В заявлении от 22 апреля 2023 года разработчики криптовалютного кошелька Trust Wallet сообщили: пользователи программного обеспечения потеряли $170 тыс. Уязвимость затронула хранилища, созданные в браузерном расширении в период с 14 по 23 ноября 2022-го. Анонимный эксперт по безопасности сообщил об уязвимости еще в ноябре, рассказав об ошибке на сайте для получения вознаграждений.

Представители компании заявили, что отложили обнародование данной информации, чтобы предотвратить потенциальные атаки и уменьшить масштабы ущерба. Отмечено, что данная уязвимость не затрагивала пользователей мобильного приложения Trust Wallet, а также тех, кто импортировал свои кошельки в браузерное расширение. Это также не касалось юзеров, сгенерировавших новые адреса до 14 ноября или после 23 ноября 2022 года.

Между тем, разработчики Trust Wallet добавили, что ошибка не связана с багом, о котором ранее сообщил основатель MyCrypto Тейлор Монахан. Он заявил, что недавно из криптокошельков пользователей было украдено более 5 тыс. в цифровой валюте Ethereum (ETH).

Представители Trust Wallet заверили, что возместят ущерб пользователям. Руководство фирмы отметило: была создана система возврата, которая позволит вернуть пострадавшим юзерам их средства. Специалисты компании также предупредили, что на уязвимых адресах все еще находится около $88 тыс. Команда призвала пользователей немедленно вывести цифровые средства из хранилищ.

После инцидента сотрудники Trust Wallet заявили, что за последние несколько месяцев увеличили количество проверок безопасности. Ранее протоколы децентрализованных финансов (DeFi) Allbridge, Sentiment, Hundred Finance и Yearn Finance были атакованы хакерами. Это произошло в первые недели апреля текущего года. Юзеры понесли убытки на сумму более $20 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BNC назначила Алекса Одагиу новым гендиректором

BNB Standard Corporation (BNC), управляющая казначейством BNB, назначила бывшего инвестиционного партнера YZi Labs Алекса Одагиу новым генеральным директором. Он присоединился к YZi Labs в сентябре 2021 года, в июне 2026 года стал временным президентом и директором BNC, а 19 октября 2026 года официально возглавил компанию, покинув все должности в YZi Labs. В июне 2026 года YZi Labs также договорилась с CEA Industries, теперь работающей под названием BNC, урегулировать разногласия по вопросам управления и совместно провести реформы.

AMF предупредило о 25 нелегальных криптосайтах во Франции

Французский регулятор AMF 19 октября опубликовал список из 25 сайтов, которые незаконно предлагают криптоуслуги во Франции, включая alphaairobot com, aureoncorevix net, bitgrokapp com, bitkelttrade com, cryptobullbear com и investpathline com. С начала 2026 года в черный список уже внесены 64 новых сайта. AMF уточнило, что перечень регулярно обновляется, но не охватывает все подобные ресурсы, и рекомендовало проверять статус компаний на официальном сайте регулятора и на сайте ABEIS.

Спотовые ETF на BTC в США привлекли $526,7 млн, ETF на ETH потеряли $103,3 млн

По данным Farside Investors, 20 октября спотовые ETF на BTC в США зафиксировали чистый приток $526,7 млн. Фонд IBIT привлек $665,2 млн, тогда как отток из FBTC составил $83,6 млн. Одновременно ETF на ETH показали чистый отток $103,3 млн, из них $95,4 млн пришлось на ETHA.

Капитализация платформы Torch в сети Robinhood превысила $14 млн и обновила максимум

Рыночная капитализация торговой платформы Torch, работающей в экосистеме Robinhood, превысила $14 млн и достигла $14,75 млн, обновив исторический максимум на фоне роста на 80% за 24 часа. При этом суточный объем торгов остается сравнительно невысоким и составляет $1,9 млн. Torch объединяет социальную сеть, торговлю и выпуск токенов, а также предлагает модель торгового майнинга.

Hyperliquid призвал SEC не считать аирдропы ценными бумагами

Центр политики Hyperliquid обратился к SEC с призывом закрепить в правилах позицию от марта 2026 года: бесплатные аирдропы не считаются денежным вложением и не подпадают под определение инвестиционных контрактов. Организация также предлагает распространить это правило на заранее объявленные и регулярные распределения, если сеть уже работает, право на получение токенов зависит от активности пользователей, а сам аирдроп не используется для сбора средств. Hyperliquid считает, что аирдропы — это форма вознаграждения, а не инвестиции, поэтому подключение кошелька, подпись, оплата комиссии, прохождение KYC или AML и принятие условий сервиса не должны считаться вложением. Компания также предлагает применить правило задним числом к прошлым аирдропам, включая собственное распределение Hyperliquid.