#数字资产市场动态 Плагин-кошелек становится основной целью хакеров. Недавно версия 2.68 браузерного плагина Trust Wallet была обнаружена с серьезной уязвимостью, в результате чего сотни пользователей потеряли активы, а одна сделка принесла убыток более 6 миллионов долларов. Как один из ведущих кошельков с 17 миллионами активных пользователей в месяц и долей рынка 35%, этот инцидент вызывает тревогу в индустрии.

Если смотреть вперед, то MetaMask и Phantom уже сталкивались с подобными проблемами — оба подвергались угрозе уязвимости памяти "Demonic", что создавало риск утечки приватных ключей пользователей. Также не обошли стороной проблемы и кошелек Rabby: в 2022 году его взломали из-за уязвимости в встроенной функции Swap, в результате чего украдено активов на сумму около 200 тысяч долларов. От Trust Wallet до MetaMask, Phantom и Rabby — безопасность этих продуктов постоянно подвергается испытаниям.

Но есть и более болезненная реальность: согласно данным по безопасности за 2025 год, главная угроза для плагин-кошельков вовсе не в самом коде, а в поддельных вредоносных плагинах. Особенно в магазине Firefox наблюдается массовая волна фишинговых поддельных расширений. Многие пользователи путают официальные версии с подделками или случайно устанавливают мошеннические плагины. В результате — возвращение к исходной точке: приватные ключи украдены, активы выведены или обналичены.

Поэтому пользователи должны выработать привычку: скачивая любой плагин-кошелек, обязательно использовать только официальные каналы или приложения, рекомендованные официально. Малейшая ошибка — и разница между безопасностью и потерей активов может оказаться огромной. В нынешнее время риски инвестиций достаточно высоки, и нельзя позволять себе ошибаться на таком важном этапе обеспечения безопасности.