Браузерное расширение Trust Wallet было временно убрано из магазина Google Chrome Web Store, что затормозило выпуск обновлённой версии после недавнего взлома. По словам генерального директора Trust Wallet Эовин Чен, причина связана не с новой атакой, а с технической ошибкой на стороне Google при публикации обновления. Новая версия должна помочь пострадавшим пользователям проверить статус и подать заявки на компенсацию средств, утраченных в результате инцидента в рождественские праздники.
Пока расширение остаётся недоступным, компания призывает соблюдать осторожность, поскольку в магазине могут появляться поддельные версии Trust Wallet. Ранее Trust Wallet сообщила, что выявила 2 596 скомпрометированных адресов, однако получила около 5 000 заявок на возмещение, что указывает на большое количество ложных или повторных обращений.
Расследование показало, что атака была связана с уязвимостью в цепочке поставок ПО: злоумышленники получили доступ к ключам разработки и загрузили вредоносное расширение через официальный канал. Этот случай подчёркивает уязвимость браузерных кошельков и риски, связанные не с блокчейном, а с инфраструктурой распространения приложений.
по материалам
уникальность