ZachXBT раскрыл атаку на Trust Wallet, украдено $7 млн
Анонимный криптодетектив ZachXBT выявил уязвимость в Trust Wallet, через которую злоумышленники похитили более 7 миллионов долларов. Проблема затронула пользователей веб-версии. Trust Wallet обещает компенсацию. В Москве задержаны хакеры, укравшие 200 млн рублей.
Злоумышленники смогли вывести свыше 7 миллионов долларов у пользователей криптокошелька Trust Wallet по всему миру посредством уязвимости в расширении браузера. Первым на масштабный инцидент обратил внимание известный в криптосообществе анонимный детектив ZachXBT, как сообщил Telegram-канал Baza.
Позже выяснилось, что злоумышленники получили несанкционированный доступ и вставили в код вредоносную фишинговую ссылку. Проблема затронула тех, кто пользовался именно веб-версией. Владельцы мобильного приложения смогли уберечь свои активы. Команда разработчиков Trust Wallet подтвердила факт инцидента, отметив, что угроза была устранена в последнем обновлении. Все пользовательские убытки будут полностью возмещены.
Этот кошелёк также является популярным среди русских пользователей цифровых активов, однако оценить количество средств, похищенных непосредственно у граждан России, в настоящее время не представляется возможным.
Ранее в Москве было задержано несколько хакеров, укравших 200 миллионов рублей с банковских карт жителей 78 регионов России. В публикации сообщается, что мошенники распространяли вирус под видом официальных приложений, после чего, под предлогом авторизации, убеждали жертв подносить карту к телефону и вводить PIN-код. Это позволяло злоумышленникам снимать деньги через банкоматы. В расследовании и задержании участвовали специалисты Росгвардии и «Лаборатории Касперского».