Оновлення розширення Trust Wallet для Chrome викликає масові повідомлення про негайні втрати коштів

• Гаманецьові кошти були виведені за лічені хвилини після оновлення користувачами версії розширення Chrome 2.68.

• Дані блокчейну показують скоординовані перекази між багатьма гаманцями протягом короткого періоду після оновлення.

• Trust Wallet підтвердив, що проблема була обмежена розширенням для браузера, і мобільні користувачі не постраждали.

Користувачі Trust Wallet повідомили про раптову втрату коштів після оновлення розширення Chrome, випущеного 24 грудня. Звіти з’явилися незабаром після того, як версія 2.68 стала доступною. Користувачі на кількох блокчейнах помітили зниження балансів одразу після імпорту фрази насіння.

За словами ZachXBT, кілька користувачів Trust Wallet повідомили про несанкціоновані виведення коштів з їхніх адрес гаманців протягом останніх кількох годин. Причину ще не підтверджено, але інциденти трапилися після того, як розширення Trust Wallet для Chrome випустило оновлення вчора.…

— Wu Blockchain (@WuBlockchain) 25 грудня 2025

Відповідно, увага зосередилася на розширенні для браузера, а не на мобільних додатках. Активність здавалася зосередженою протягом кількох годин після запуску оновлення. Часові рамки викликали занепокоєння серед користувачів, які слідкували за безпекою гаманців.

Ранні скарги стосувалися зникнення балансів у Bitcoin, Ethereum, BNB і Solana. Кошти були виведені без послідовних тестових транзакцій. Перекази порожнили гаманці за одну транзакцію. В результаті користувачі підозрювали автоматизоване витягування коштів.

Соціальні пости задокументували подібні часові рамки на різних акаунтах. Ці шаблони свідчили про спільний технічний тригер. Це сталося після запуску Revolut і Trust Wallet партнерства, яке дозволяє європейським користувачам купувати криптовалюти безпосередньо у гаманцях самостійного зберігання.

Дані на ланцюгу показують скоординовану діяльність з витоку коштів

Блокчейн-інвестигатор ZachXBT проаналізував записи транзакцій, пов’язані з ураженими гаманцями. Дані показали швидкі вихідні перекази незабаром після доступу до гаманця. Більше того, транзакції мали майже ідентичну структуру. Кошти переміщувалися через кілька проміжних гаманців. Цей маршрут повторювався у багатьох випадках.

Кілька адрес отримувачів збирали активи з кількох жертв. Публічні записи пов’язували ці адреси з повідомленими інцидентами. Активність відбувалася у вузьких часових рамках. Тому аналітики вважали цю діяльність скоординованою. Оцінки на ланцюгу показували початкові втрати понад 4,3 мільйона доларів. Пізніше відстеження показало зростання загальних втрат понад $6 мільйонів. Ці цифри базувалися лише на видимих транзакціях у блокчейні.

Вплив кількох мереж протягом короткого періоду

Діяльність з витоку торкнулася Bitcoin, Ethereum, BNB Chain, Solana та інших мереж, сумісних з EVM. Нещодавно Trust Wallet Token підскочив на 40% після того, як CZ похвалив розширення за розширення корисності. Кожен уражений гаманець показав миттєвий повний переказ балансу. Перед цим не з’являлися поступові тестові транзакції. Це зменшувало ймовірність помилки користувача.

Уражені користувачі мали спільний фактор. Кожен з них встановлював або оновлював розширення Chrome незадовго до втрати. Мобільні користувачі повідомили про відсутність подібних інцидентів. Інші версії розширень також не показували аномальної активності. Відповідно, слідчі звузили сферу до версії 2.68.

Реакція Trust Wallet та поточний огляд

Згодом Trust Wallet підтвердив інцидент безпеки, що стосується версії розширення для браузера 2.68. Компанія порадила користувачам вимкнути цю версію та оновити до версії 2.69. Водночас компанія заявила, що мобільні додатки залишилися без ушкоджень. Команди підтримки почали безпосередньо контактувати з постраждалими користувачами.

На момент публікації Trust Wallet не підтвердив основну причину. Компанія не пов’язувала сам оновлення з джерелом експлойту. Розслідування зосереджено на обробці фрази насіння під час імпорту. Часова шкала залишається визначеною даними транзакцій після грудневого оновлення.