Кризу витоку мнемонічних фраз Trust Wallet попереджає дослідник безпеки, попереджаючи про нову атаку на ланцюг постачання

2026-01-28 18:13:32

Генерація анотацій у процесі

26 грудня 2024 року спільнота безпеки повідомила про шокуюче відкриття. За повідомленням PANews, у популярному гаманці «Trust Wallet» для браузерних розширень виявлено зараження зловмисним кодом, який краде користувацькі мнемонічні фрази (відновлювальні фрази з 12–24 слів для відновлення приватних ключів). Це відкриття було з’ясовано через детальний аналіз, проведений дослідниками безпеки @im23pds та @0xakinator.

Що таке зловмисний код, що був вставлений

У версії 2.68 розширення Trust Wallet для браузерів було незаконно вбудовано файл «4482.js». Спочатку цей зловмисний код видавався звичайним інструментом аналізу, але насправді він містив дуже небезпечні функції. Під час імпорту гаманця цей код автоматично у фоновому режимі витягував мнемонічну фразу та відправляв її на зовнішній домен, підготовлений зловмисниками.

Послідовність крадіжки мнемонічних фраз та механізм атаки

Зловмисники використовували фішинговий домен «metrics-trustwallet[.]com», який імітує офіційний сайт. Вважається, що без відома користувачів їхні найважливіші секретні дані — мнемонічні фрази — були відправлені на цей сервер. На даний момент цей домен недоступний, але невідомо, скільки часу та у якій масштабності ці дані були використані зловмисниками. Такі атаки через ланцюги постачання є дуже серйозною загрозою, яку важко запобігти лише індивідуальними заходами безпеки.

Необхідні термінові заходи для користувачів

Ця ситуація показує, що навіть довірені виробники гаманців не гарантують повну безпеку. Користувачам Trust Wallet настійно рекомендується негайно створити нову фразу відновлення та деактивувати поточну мнемонічну фразу. Також корисно використовувати кілька інструментів управління гаманцями та впроваджувати холодне зберігання для великих активів. Швидке виявлення та повідомлення про інцидент дослідниками безпеки допомогли запобігти поширенню шкоди, але пильність користувачів і швидкість реагування залишаються ключовими для подолання таких інцидентів.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.