Критическая атака на цепочку поставок поразила расширение браузера Trust Wallet (v2.68) в рождественский день 2025 года, в результате чего было украдено более $6 миллионов с кошельков пользователей.

Вот что произошло: Вредоносный код, внедренный в расширение, смог извлечь мнемонические фразы напрямую у пользователей на настольных компьютерах. Как только злоумышленники получили доступ к фразам восстановления, они получили полный контроль — выводили BTC, ETH, SOL и различные токены EVM-цепочек с скомпрометированных кошельков.

Автоматизированный характер этих выводов означал, что потери быстро распространялись на множество активов. Пользователи настольных компьютеров, использующие уязвимую версию расширения, оказались наиболее подвержены риску в течение окна атаки.

Этот инцидент подчеркивает суровую реальность в крипто: даже проверенные кошельки могут стать вектором для сложных атак. Уязвимости цепочки поставок нацелены на само программное обеспечение, а не на отдельные меры безопасности, что делает их особенно опасными. Если вы используете расширения браузера для управления кошельками, это тревожный сигнал пересмотреть свою безопасность и рассмотреть альтернативы аппаратных кошельков для значительных сбережений.