Обновление расширения Trust Wallet для Chrome вызывает массовые сообщения о немедленной потере средств

• Средства на кошельках были сняты в течение нескольких минут после обновления и доступа пользователей к версии расширения Chrome 2.68.

• Данные блокчейна показывают скоординированные переводы с многих кошельков в течение короткого периода после обновления.

• Trust Wallet подтвердил, что проблема ограничивалась расширением браузера, и пользователи мобильных устройств не пострадали.

Пользователи Trust Wallet сообщили о внезапных потерях средств после обновления расширения Chrome, выпущенного 24 декабря. Сообщения появились вскоре после того, как версия 2.68 стала доступна. Пользователи нескольких блокчейнов заметили снижение балансов сразу после импорта seed-фраз.

Согласно ZachXBT, несколько пользователей Trust Wallet сообщили о несанкционированных выводах средств с их адресов кошельков за последние несколько часов. Причина еще не подтверждена, но инциденты произошли после выпуска обновления расширения Trust Wallet для Chrome вчера.…

— Wu Blockchain (@WuBlockchain) 25 декабря 2025

В результате внимание сосредоточилось на расширении браузера, а не на мобильных приложениях. Активность казалась сосредоточенной в течение нескольких часов после выпуска обновления. Время вызвало опасения у пользователей, следящих за безопасностью кошельков.

Ранние жалобы касались исчезновения балансов Bitcoin, Ethereum, BNB и Solana. Средства выводились без поэтапных транзакций. Переводы опустошали кошельки за одну транзакцию. В результате пользователи заподозрили автоматизированное снятие средств.

Социальные сети задокументировали похожие сценарии на различных аккаунтах. Эти паттерны указывали на общий технический триггер. Это произошло после того, как Revolut и Trust Wallet запустили партнерство, позволяющее европейским пользователям покупать криптовалюты напрямую в кошельки с самостоятельным управлением.

Данные блокчейна показывают скоординированную деятельность по снятию средств

Исследователь блокчейна ZachXBT проанализировал записи транзакций, связанные с пострадавшими кошельками. Данные показали быстрые исходящие переводы вскоре после доступа к кошелькам. Более того, транзакции имели почти одинаковую структуру. Средства перемещались через несколько промежуточных кошельков. Такой маршрут повторялся во многих случаях.

Несколько адресов получателей собирали активы от нескольких жертв. Публичные записи связывали эти адреса с сообщенными инцидентами. Активность происходила в узкие временные окна. Поэтому аналитики рассматривали эти движения как скоординированные. Оценки на блокчейне изначально показывали потери свыше 4,3 миллиона долларов. Позже отслеживание показало, что сумма выросла более чем до $6 миллионов. Эти цифры основывались только на видимых транзакциях в блокчейне.

Несколько сетей пострадали за короткий промежуток времени

Деятельность по снятию средств затронула Bitcoin, Ethereum, BNB Chain, Solana и другие сети, совместимые с EVM. Недавно токен Trust Wallet вырос на 40% после похвалы CZ за расширяющуюся полезность токена. Каждый пострадавший кошелек показал немедленные полные переводы балансов. Предварительных тестовых транзакций не было. Такое поведение снижает вероятность ошибок со стороны пользователя.

Пострадавшие пользователи имели один общий фактор. Каждый из них установил или обновил расширение Chrome незадолго до потери средств. Пользователи только мобильных устройств не сообщили о подобных инцидентах. Другие версии расширений также не показывали аномальной активности. В результате исследователи сузили круг поиска до версии 2.68.

Ответ Trust Wallet и текущий обзор

Позже Trust Wallet подтвердил инцидент безопасности, связанный с версией расширения Chrome 2.68. Компания рекомендовала пользователям отключить эту версию и обновиться до версии 2.69. Компания заявила, что мобильные приложения остались без изменений. Команды поддержки начали напрямую связываться с пострадавшими пользователями.

На момент публикации Trust Wallet не подтвердил причину инцидента. Компания не связала сам обновление с источником уязвимости. Расследование сосредоточено на обработке seed-фраз при импорте. Временная шкала остается определенной данными транзакций после декабрьского обновления.