Trust Wallet предупреждает 36 000 пользователей о необходимости переместить средства после инцидента с расширением браузера

Trust Wallet выпустил уведомления о безопасности для 36 000 пострадавших пользователей через баннеры расширения и уведомления в мобильном приложении.

Trust Wallet выпустил четкое уведомление о действиях после выявления скомпрометированных браузерных кошельков из-за недавней проблемы с расширением. Компания предупредила пострадавших пользователей действовать быстро. Уведомление касается ограниченного числа кошельков. В нем объясняется, кто пострадал, как пользователи были уведомлены и какие шаги необходимо предпринять для безопасного хранения средств.

Ограниченное число кошельков пострадало в определенный период

Trust Wallet подтвердил, что проблема затронула только версию расширения браузера 2.68. Уязвимость возникла в период с 24 по 26 декабря 2025 года. Пострадали только пользователи, которые открывали и входили в систему в этот период. Компания заявила, что около 36 000 кошельков остаются скомпрометированными.

Эта группа составляет примерно 0.016% от общего числа пользователей Trust Wallet. Компания отметила, что проблема не затронула пользователей мобильного приложения. Другие версии расширений браузера также не были затронуты. Пользователи, вошедшие после 26 декабря в 11:00 UTC, остаются в безопасности.

Необходимые действия для пользователей, пострадавших от инцидента с расширением браузера v2.68:

Мы выявили ограниченную группу из ~36k кошельков (0.016% нашей базы пользователей), у которых все еще есть скомпрометированный кошелек(s). Все пострадавшие пользователи уже были уведомлены напрямую через баннер о безопасности на вашем…

— Trust Wallet (@TrustWallet) 3 января 2026

Платформа криптовалютных кошельков объяснила, что пользователям без уведомлений не нужно предпринимать никаких действий. Компания заявила, что тщательно проанализировала данные использования. Были выявлены только кошельки, соответствующие строгим условиям. Это помогло точно сузить круг пострадавших.

Компания продолжает расследование, одновременно отслеживая активность кошельков. Ранние оценки предполагают убытки около 7 миллионов долларов. Также было отмечено, что расследование продолжается. Возможны дальнейшие обновления, если результаты изменятся.

Как Trust Wallet уведомил пострадавших пользователей

Trust Wallet заявил, что он напрямую связался со всеми пострадавшими пользователями через несколько каналов. На расширении браузера появился баннер о безопасности. Этот баннер отображал уведомления о необходимости действий. Он появлялся при открытии расширения.

Некоторые пользователи не открывали расширение в этот период. Это было компенсировано отправкой уведомлений в мобильное приложение. Эти оповещения появлялись, если тот же кошелек существовал на мобильном устройстве. Также появлялись всплывающие сообщения при открытии мобильного приложения.

Компания объяснила, что эти шаги были предприняты для того, чтобы охватить каждого пострадавшего пользователя. Trust Wallet хотел предотвратить пропуск предупреждений. Он призвал пользователей внимательно проверять уведомления. Пользователям было рекомендовано действовать немедленно после получения предупреждений.

Trust Wallet также уточнил, что отсутствие уведомления означает отсутствие уязвимости. Компания посоветовала пользователям игнорировать неофициальные сообщения. Она напомнила следовать только официальным инструкциям. Такой подход помогает снизить риск путаницы и фишинга.

Связанные материалы: Внутри кошелька хакера Trust Wallet с более чем $4 миллионом

Обязательные шаги для защиты скомпрометированных кошельков

Trust Wallet поручил пострадавшим пользователям немедленно обновить расширение браузера. Расширение должно быть обновлено до версии 2.69 или новее. Пользователи должны отключить старое расширение перед обновлением. Это полностью удалит уязвимую версию.

После обновления пользователи должны создать новый кошелек. Кроме того, это касается пользователей расширения браузера и мобильного приложения. Также Trust Wallet посоветовал надежно сохранить фразу восстановления. Этот шаг защитит доступ к новому кошельку.

Затем пользователи должны перевести все активы со старых кошельков. Однако средства следует переводить только после завершения обновления. Поэтому Trust Wallet рекомендовал тщательно проверить каждый аккаунт. Каждый токен необходимо перевести на новый адрес.

Пользователи, понесшие убытки, были направлены связаться со службой поддержки. В связи с этим Trust Wallet предоставил специальную форму поддержки. Каждый случай будет рассмотрен в приоритетном порядке. Также может потребоваться дополнительная проверка владения.