Взлом браузерного расширения Trust Wallet; CZ заявляет, что пострадавшие будут полностью компенсированы

Ключевые выводы:

• Ончейн-детектив ZachXBT сообщил в рождественскую ночь, что несколько кошельков Trust Wallet были «опустошены».
• Trust Wallet сообщил о «инциденте безопасности», затронувшем расширение для браузера версии 2.68. Trust Wallet предупредил пользователей обновиться до версии 2.69 и отключить кошельки версии 2.68.
• Сооснователь Binance Чанпэн Чжао или «CZ» заявил, что в результате взлома пострадали 7 миллионов $, и что Trust Wallet покроет убытки.

Для некоторых пользователей Trust Wallet Рождество обернулось неудачей, поскольку хакерам удалось украсть около 7 миллионов $ из кошельков пользователей. Пострадали пользователи версии 2.68 расширения для браузера Trust Wallet; версии только для мобильных устройств и другие версии расширений для браузера не пострадали, согласно Trust Wallet.

ZachXBT сказал, что он, вероятно, был первым, с кем связались пострадавшие пользователи.

Между тем, ZachXBT сообщил о взломе через Telegram 25 декабря, выделив 11 адресов Ethereum Virtual Machine (EVM), шесть адресов биткоина и 1 адрес Solana.

Пострадали пользователи расширения для браузера Trust Wallet версии 2.68

ZachXBT сообщил, что множество адресов связаны с хакером. Следующие адреса:

EVM:

1. 0x3b09A3c9aDD7D0262e6E9724D7e823Cd767a0c74
2. 0x463452C356322D463B84891eBDa33DAED274cB40
3. 0xa42297ff42a3b65091967945131cd1db962afae4
4. 0xe072358070506a4DDA5521B19260011A490a5aaA
5. 0xe072358070506a4DDA5521B19260011A490a5aaA
6. 0xc22b8126ca21616424a22bf012fd1b7cf48f02b1
7. 0x463452c356322d463b84891ebda33daed274cb40
8. 0x109252d00b2fa8c79a74caa96d9194eef6c99581
9. 0x30cfa51ffb82727515708ce7dd8c69d121648445
10. 0x4735fbecf1db342282ad5baef585ee301b1bce25
11. 0xf2dd8eb79625109e2dd87c4243708e1485a85655

Bitcoin:

1. bc1qjj7mj50s2e38m4nn7pt2j0ffddxmuxh2g8tyd8
2. bc1ql9r9a4uxmsdwkenjwx7t5clslsf62gxt8ru7e8
3. bc1q4g8u7kctk6f2x3f6nh43x76qm4fd0xyv3jugdy
4. bc1qw7s35umfzgcc7nmjdj9wsyuy9z3g6kqjr0vc7w
5. bc1qgccgl9d0wzxxnvklj4j55wqeqczgkn6qfcgjdg
6. bc1q3ykewj0xu0wrwxd2dy4g47yp75gxxm565kaw6m

Solana:

1. HoQ6z1wW3LUnEGHnseC3ND3PoC6i6RghMCphHhK42FEH

Основатель Binance Чанпэн Чжао (CZ) также заявил, что ведутся расследования для установления того, как хакеры «смогли отправить новую версию».

Сооснователь Binance также является владельцем Trust Wallet. Чанпэн CZ Чжао отметил, что средства были «SAFU», что является сленгом для Secure Asset Funds for Users.

Однако SAFU также является сленгом для «безопасно». Другими словами, CZ заявил, что пользователи, потерявшие средства в результате взлома, будут полностью компенсированы.

Между тем, неясно, была ли версия 2.68 полностью поврежденной версией, выпущенной хакером, или она была взломана после выпуска. Однако пост CZ предполагает, что хакер(ы) смогли выпустить зараженное расширение.

В своем посте на X Trust Wallet отметил, что пользователи только мобильных устройств и других версий расширений для браузера не пострадали.

В настоящее время версия 2.69 Trust Wallet доступна для загрузки в Google Chrome Web Store. Обновление было выпущено 26 декабря, как показано в Chrome Web Store.

Между тем, отвечая на запрос ZachXBT в X, Trust Wallet заявил, что находится в контакте с пострадавшими пользователями.

Согласно Google Chrome Web Store, расширение для Chrome Trust Wallet имеет 1 миллион загрузок. Оно имеет рейтинг 3,2 звезды из пяти звезд на основе 1 100 отзывов.

Между тем, согласно Play Store, официальному магазину приложений Android, Trust Wallet имеет более 50 миллионов загрузок. Оно имеет рейтинг 4,5 звезды на основе 2,4 миллиона отзывов.

Украденные средства переводятся на биржи без подтверждения личности

Lookonchain, ончейн-аналитик, отметил, что злоумышленник перевел 4,25 миллиона $ на ChangeNOW, FixedFloat, KuCoin и HTX.

Между тем, ChangeNOW и FixedFloat являются централизованными биржами без подтверждения личности (KYC) и без хранения активов. Биржа без хранения активов не хранит приватные ключи пользователей. С другой стороны, KuCoin и HTX являются централизованными биржами с хранением активов и требованиями подтверждения личности.

Биржи без подтверждения личности могут предложить хакеру более высокий уровень анонимности, чем биржи с подтверждением личности. Это также усилило напряженность среди трейдеров на фоне события, связанного с Trust Wallet.

Между тем, 3,17 миллиона $ из 4,5 миллиона $ украденных средств были переведены на ChangeNOW. Менее полумиллиона каждая была переведена на KuCoin, FixedFloat и HTX.

Хакер держал примерно 1,2 миллиона $ в различных криптовалютах, включая Bitcoin (BTC), Ethereum (ETH), BNB и т. д.