Злоумышленники вывели более 7 миллионов долларов у пользователей криптокошелька Trust Wallet по всему миру через уязвимость в браузерном расширении. На масштабную проблему первым обратил внимание известный в криптосообществе анонимный детектив ZachXBT, сообщает Telegram-канал Baza.
Как стало известно позже, злоумышленники получили несанкционированный доступ и внедрили в код вредоносную фишинговую ссылку. С проблемой столкнулись именно те, кто использовал веб-версию. Пользователям приложения же удалось спасти свои средства.
Представители команды разработки Trust Wallet подтвердили факт инцидента, заявив, что угроза была устранена в актуальном обновлении. Все пострадавшие пользователи получат полную компенсацию своих потерь.
Данный кошелёк популярен и среди российских пользователей в сфере цифровых активов, однако оценить конкретный объём средств, украденных у граждан РФ, на данный момент не представляется возможным.
Ранее в Москве задержали хакеров за кражу 200 миллионов рублей с карт жителей 78 регионов России. Мошенники, как сообщается, внедряли вирус, рассылая его под видом официальных приложений. После этого под предлогом авторизации они убеждали жертв поднести карту к телефону и ввести PIN-код, что позволяло снимать деньги в банкоматах. В задержании и расследовании участвовали специалисты Росгвардии и «Лаборатории Касперского».