Попередження про безпеку гаманця: Підроблені версії мають серйозні вразливості, користувачам потрібно негайно вжити заходів захисту

OnChainDetective · 2025-12-26T04:54:11+00:00

Trust Wallet нещодавно зазнав інциденту безпеки, зловмисники за допомогою шкідливого коду збирали інформацію користувачів. Експерти з безпеки рекомендують постраждалим користувачам відключити інтернет і перенести активи, а після перенесення оновити гаманець. Офіційна виправлена версія все ще містить ризиковий код, користувачам потрібно якомога швидше перевірити версію гаманця для забезпечення безпеки.

OnChainDetective

2025-12-26 04:54:11

Генерація анотацій у процесі

【Блокчейн Ритм】26 грудня провідні експерти з безпеки в галузі опублікували термінове попередження у соціальних мережах. За повідомленнями, Trust Wallet нещодавно зазнав серйозної інциденту безпеки, зловмисники шляхом впровадження шкідливого коду (PostHog JS) зібрали інформацію про гаманці користувачів.

У зв’язку з цим, команда безпеки надала чіткі інструкції щодо захисту користувачів:

Користувачам, які використовують уразливу версію, обов’язково слід виконати наступні кроки: спершу від’єднатися від мережі, потім експортувати мнемонічний фразу для переказу активів. Відкриття гаманця в онлайн-режимі безпосередньо під час атаки може призвести до крадіжки. Користувачам, які зробили резервну копію мнемонічної фрази, потрібно спершу переказати активи, а потім оновити гаманець. Порядок дій не можна порушувати.

Технічні проблеми також дуже серйозні: зловмисники явно добре розуміють вихідний код розширення цього гаманця. Ще більш тривожно, що офіційна виправлена версія все ще містить код PostHog JS, що означає, що ризик збору даних користувачів залишається. Ця деталь викликала сумніви у галузі щодо повноти виправлення.

Наразі рекомендується всім користувачам якомога швидше перевірити версію гаманця і не зволікати. Безпека активів — справа серйозна.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

15 лайків

Нагородити
15
6
Репост
Поділіться

Прокоментувати

0/400

SighingCashier

· 7год тому

Моїй Боже, знову Trust Wallet... операція офлайн-переведення активів звучить дуже клопітно --- Зачекайте, офіційна виправлена версія все ще містить код PostHog? Це ж просто сліпий слід у піску --- Спершу відключити інтернет і потім переносити мнемонічний фразу — звучить дуже незручно, але подумайте про наслідки крадіжки... краще дотримуватися процедури --- Якщо PostHog JS не очищено до кінця, оновлення версії не має сенсу, чи не так? Це ж просто намагаються нас розсердити --- Здається, потрібно швидко вивести кошти з гаманця, це дуже дратує --- Це вже занадто, такі вразливості безпеки, а офіційні патчі все ще виходять, краще просто поміняти гаманець --- Порядок не можна порушувати, говорять так серйозно, чи справді хтось може зробити навпаки? --- Цього разу вже справді не витримую, знову доведеться переробляти свій гаманець