Trust Wallet попереджає 36 000 користувачів про необхідність переказу коштів після інциденту з розширенням для браузера

Trust Wallet надіслав повідомлення про безпеку 36 000 постраждалим користувачам через банери розширення та сповіщення у мобільному додатку.

Trust Wallet опублікував чітке повідомлення про дії після виявлення зламаних браузерних гаманців унаслідок недавньої проблеми з розширенням. Компанія попередила постраждалих користувачів діяти швидко. Повідомлення стосується обмеженої кількості гаманців. У ньому пояснюється, хто постраждав, як користувачі були повідомлені та які кроки потрібно зробити для безпечного збереження коштів.

Обмежена кількість гаманців постраждала у певний період

Trust Wallet підтвердив, що проблема торкнулася лише версії розширення браузера 2.68. Уразливість виникла з 24 по 26 грудня 2025 року. Постраждали лише користувачі, які відкривали та входили у систему у цей період. Компанія заявила, що близько 36 000 гаманців залишаються зламаними.

Ця група становить приблизно 0.016% від загальної кількості користувачів Trust Wallet. Компанія зазначила, що проблема не торкнулася користувачів мобільного додатку. Інші версії розширень браузера також не були уразливими. Користувачі, які увійшли після 26 грудня о 11:00 UTC, залишаються у безпеці.

Необхідні дії для користувачів, постраждалих від інциденту з Browser Extension v2.68:

Ми виявили обмежену групу ~36 тис. гаманців (0.016% нашої бази користувачів), які все ще мають зламаний гаманець(s). Всі постраждалі користувачі вже були безпосередньо повідомлені через банер безпеки на вашому…

— Trust Wallet (@TrustWallet) 3 січня 2026

Платформа криптогаманця пояснила, що користувачам без повідомлень не потрібно вживати дій. Компанія зазначила, що ретельно проаналізувала дані використання. Вона визначила лише гаманці, що відповідають суворим умовам. Це допомогло точно звузити кількість постраждалих.

Компанія продовжує розслідування, одночасно контролюючи активність гаманців. Попередні оцінки свідчать про збитки близько 7 мільйонів доларів. Також зазначено, що розслідування триває. Можливі додаткові оновлення, якщо результати зміняться.

Як Trust Wallet повідомляв постраждалих користувачів

Trust Wallet заявив, що безпосередньо контактував із усіма постраждалими користувачами через кілька каналів. На розширенні браузера з’явився банер безпеки. У цьому банері відображалися повідомлення про необхідні дії. Він з’являвся при відкритті розширення.

Деякі користувачі не відкривали розширення у цей період. Це було вирішено шляхом надсилання сповіщень у мобільний додаток. Ці сповіщення з’являлися, якщо той самий гаманець існував у мобільній версії. Також з’являлися спливаючі повідомлення при відкритті мобільного додатку.

Компанія пояснила, що ці кроки були спрямовані на досягнення кожного постраждалого користувача. Trust Wallet хотів запобігти пропущеним попередженням. Він закликав користувачів уважно переглядати повідомлення. Користувачам рекомендували діяти негайно після отримання сповіщень.

Trust Wallet також уточнив, що відсутність повідомлення означає відсутність уразливості. Компанія порадила користувачам ігнорувати неофіційні повідомлення. Вона нагадала дотримуватися лише офіційних інструкцій. Такий підхід допомагає зменшити плутанину та ризики фішингу.

Пов’язані статті: Всередині гаманця хакера Trust Wallet, що тримав понад $4 Мільйон

Обов’язкові кроки для захисту зламаних гаманців

Trust Wallet порадив постраждалим користувачам негайно оновити розширення браузера. Воно має бути оновлено до версії 2.69 або новішої. Перед оновленням потрібно вимкнути стару версію розширення, щоб повністю видалити уразливу версію.

Після оновлення користувачам потрібно створити новий гаманець. Це стосується як користувачів браузерного розширення, так і мобільного додатку. Крім того, Trust Wallet рекомендував зберігати фразу відновлення у безпечному місці. Це захистить доступ до нового гаманця.

Після цього користувачі мають переказати всі активи з старих гаманців. Однак кошти слід переказувати лише після завершення оновлення. Тому Trust Wallet порадив ретельно перевірити кожен акаунт. Кожен токен потрібно переказати на нову адресу.

Користувачам, які зазнали збитків, рекомендували звернутися до служби підтримки. Відповідно, Trust Wallet надав спеціальну форму підтримки. Кожен випадок буде розглянутий з пріоритетом. Також можливо запитати додаткову інформацію для підтвердження власності.