Häkitud jõulud: Mis juhtus Trust Walletiga

Traders Union
Kõik uudised
Toimetajate valikud
Mis juhtus Trust Walletiga

Kõik uudised

Peamised uudised

Toimetajate valikud

Krüptouudised

Finantsuudised

Valuutad

Reguleerivate asutuste uudised

Keskpankade uudised

Olesia Kramarenko

27.12.2025

Häkitud jõulud: Mis juhtus Trust Walletiga — Trust Wallet: lugu usaldusest, massilisest vastuvõtmisest ja häkitud jõuludest

Jõulud ei ole uudiste jaoks parim aeg. Krüptoturg aeglustub tavaliselt, vestlused vaikivad ja kauplejad lähevad puhkusele. Just sel vaiksel hetkel, 25. detsembril, hakkasid ilmuma esimesed murettekitavad teated. Trust Walleti kasutajad kaotasid oma raha. Hiljem selgus, et tegemist oli miljonite dollarite, sadade ohvrite ja ühe kõige murettekitavama tüüpi rünnakuga: ametliku tarkvarauuenduse kompromiteerimisega. Taas kord sundis see paljusid esitama tuttava küsimuse. Kas tõeliselt "turvaline" rahakott on üldse olemas?

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Tee massilise vastuvõtmiseni

Trust Wallet tekkis 2017. aastal, ajal, mil mittekindlad rahakotid ei olnud veel massiline nähtus. Enamik kasutajaid hoidis oma krüptovarasid börsidel, samas kui idee täielikust isiklikust kontrollist privaatvõtmete üle jäi suuresti entusiastide põhimõtteks. Trust Wallet pakkus lihtsat alternatiivi. See oli mobiilne rahakott ilma keeruliste seadistusteta ja selge eeldusega: võtmed kuuluvad kasutajale, mitte teenusele.

2018. aastal omandas projekti Binance. Trust Walleti jaoks tähendas see mastaapsust ja usaldusväärsust, kuid mitte muutust selle aluseks olevas mudelis. Rahakott säilitas oma mittekaubandusliku staatuse ja muutus järk-järgult krüptoturule sisenevate uute osalejate põhilise tööriistakomplekti osaks. Seda soovitati sageli esimese rahakotina, lähtepunktina Web3-ga tutvumiseks.

Rahakott kui universaalne tööriist

Koos turu arenguga arenes ka Trust Wallet ise. See liikus kaugemale lihtsast varade säilitamisest ja muutus multifunktsionaalseks tooteks. Toetus kümnetele plokiahelatele, integratsioon DeFi protokollidega, NFT-dega, panustamine ja sisseehitatud detsentraliseeritud rakenduste brauser kujundasid järk-järgult selle kuvandit kui igapäevast rahakotti.

Eraldi verstapostiks oli brauseripikenduse käivitamine. See võimaldas kasutajatel suhelda Web3 teenustega otse oma brauserist ja muutus alternatiiviks juba tuttavatele lahendustele. Paljude jaoks oli see sama Trust Wallet teises keskkonnas, samasuguse usalduse tasemega brändi vastu.

Päeval, mil uuendusest sai oht

25. detsembri sündmused näitasid, kui habras see usaldus võib olla. Kõigi mõjutatud kasutajate ühine tegur oli Chrome'ile mõeldud Trust Wallet'i brauseripikendus, mida uuendati 24. detsembril versioonile 2.68. Kasutajad ei paigaldanud kolmanda osapoole tarkvara ega suhelnud kahtlaste ressurssidega. Nad rakendasid lihtsalt ametlikku värskendust.

Loading...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Laienduse koodis ilmus pahatahtlik JavaScript-fragment. See oli maskeeritud analüütikaks ja ei seganud tavalist rahakoti kasutamist. Kood käivitati ainult konkreetsel hetkel, kui kasutaja importis seemnefraasi. Andmed saadeti kolmanda osapoole domeenile, mis oli registreeritud vaid mõni päev enne rünnakut. Kui ründajad said juurdepääsu seemnefraasidele, suutsid nad peaaegu koheselt raha rahakotist välja lasta.

Rünnaku ulatus ja kogukonna reaktsioon

Esimene, kes juhtunule süstemaatiliselt tähelepanu juhtis, oli plokiahela uurija ZachXBT. Ta tuvastas mitu aadressi, mis kogusid raha sadadest rahakottidest. Rünnak mõjutas korraga mitut võrku, sealhulgas Bitcoini, Ethereumi ja Solanat. Analüütikute hinnangul ulatus kogukahju 6-7 miljoni dollarini. Osa vahenditest viidi kiiresti tsentraliseeritud teenustesse väljamaksmiseks.

Trust Walleti meeskond kinnitas intsidenti sotsiaalmeedias ja kutsus kasutajaid üles viivitamatult keelama versiooni 2.68 ja uuendama versiooni 2.69. Ettevõte rõhutas, et mobiilirakendusi see ei mõjutanud. Binance'i asutaja Changpeng Zhao teatas, et Trust Wallet hüvitab kasutajatele nende kaotuse.

Loading...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Mida ütleb see häkkimine Web3-i olukorra kohta

Trust Walleti intsident on muutunud illustreerivaks kogu tööstusharu jaoks. 2025. aastal kasvab krüptokuritegevus jätkuvalt ja rünnakud on üha enam suunatud infrastruktuuri, mitte üksikute kasutajate vastu. Brauseri rahakoti laiendused koos nende kõrgendatud juurdepääsuõigustega muutuvad kriitilisteks riskipunktideks.

Trust Walleti häkkimine ei olnud kasutaja vea või plokiahela tehnoloogia nõrkuse tulemus. See viitas kindlalt sellele, et kõige haavatavam kiht on endiselt inimeste ja võrkude vaheline tarkvara. See on see, kus asub täna krüptotööstuse küberturvalisuse peamine rindejoon.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?