Пользователь Trust Wallet сообщил о потере 3 830 USDT со своего криптовалютного кошелька без авторизации какой-либо транзакции, что вызвало новые опасения относительно безопасности платформы самостоятельного хранения.
Краткое содержание
- Пользователь Trust Wallet заявил, что 3 830 USDT исчезли с его кошелька без какого-либо одобрения транзакции или предупреждения, несмотря на то что он пользовался приложением около пяти лет.
- Другой пользователь пожаловался, что токены, обменянные на USDC, так и не поступили, что побудило службу поддержки Trust Wallet предоставить инструкции по устранению неполадок и предложить помощь через свою систему поддержки.
- Ещё один пользователь утверждал, что кто-то, выдававший себя за представителя службы поддержки на сервере NEAR Protocol в Discord, опустошил его Trust Wallet, при этом скриншоты показывали исходящие транзакции с участием нескольких криптовалют.
- Первый заявитель настаивал на том, что он не авторизовал никакого перевода, а причина его предполагаемой потери остаётся неясной.
В посте от 3 ноября в X Ярослав Дубовой, использующий псевдоним @noirvox_studio, заявил, что средства исчезли с его кошелька без какого-либо предупреждения или запроса на одобрение транзакции.
«Я только что потерял 3 830 долларов USDT из моего @TrustWallet», — написал Дубовой, добавив, что он просто открыл приложение и обнаружил, что его деньги исчезли.
По словам пользователя, записи блокчейна показали, что средства были переведены, хотя он не мог объяснить, как произошла транзакция.
Дубовой поставил под сомнение безопасность кошелька и потребовал объяснений от Trust Wallet, призывая других пользователей делиться его постом.
На момент предоставленного скриншота жалоба собрала более 166 000 просмотров, а также сотни ответов и репостов.
Пользователь Trust Wallet публикует хеш транзакции после сообщения о пропаже средств
После своей первоначальной жалобы Дубовой опубликовал то, что он описал как идентификатор транзакции, связанной с пропавшими средствами.
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Дубовой утверждал, что пользовался одним и тем же кошельком около пяти лет и постоянно принимал меры предосторожности для защиты своих криптовалютных активов.
Его описание инцидента предполагает, что он сознательно не одобрял перевод в момент исчезновения средств.
Идентификатор транзакции даёт отправную точку для изучения движения средств, хотя блокчейн-сеть, адрес получателя и обстоятельства перевода не были установлены в предоставленных постах.
Trust Wallet — это криптовалютный кошелёк с самостоятельным хранением, что означает, что пользователи сохраняют контроль над закрытыми ключами, необходимыми для авторизации транзакций.
В отличие от централизованных бирж, где активы клиентов обычно хранятся и управляются платформой, кошельки с самостоятельным хранением позволяют пользователям управлять своей криптовалютой напрямую.
Неавторизованные переводы могут происходить несколькими способами, включая скомпрометированные закрытые ключи, вредоносные разрешения смарт-контрактов и обманчивые подписи транзакций.
Конкретный метод, задействованный в предполагаемой потере Дубового, не был установлен.
В отдельной переписке в X другой пользователь Trust Wallet, известный как Абдул под псевдонимом @HasbullahAbdulH, пожаловался на проблемы при обмене криптовалютных токенов.
На жалобу ответил верифицированный аккаунт службы поддержки Trust Wallet 4 ноября.
Представители поддержки направили Абдула к статье по устранению неполадок, посвящённой неудачным обменам, зависшим транзакциям и ситуациям, когда пользователи получают неожиданную сумму криптовалюты.
В другой жалобе, опубликованной 3 ноября, пользователь X под ником Mister Tee, использующий имя @meeyatariq, заявил, что его Trust Wallet был опустошён после того, как он столкнулся с кем-то, выдававшим себя за представителя поддержки на сервере NEAR Protocol в Discord.
Пользователь поделился скриншотами активности своего кошелька, показывающими исходящие транзакции с участием ETH, BTC, BNB и NEAR, включая перевод 3 NEAR стоимостью примерно $11,49.
В отличие от Mister Tee, который приписал свои потери фальшивому представителю поддержки, Дубовой утверждал, что не одобрял никаких транзакций и не получал предупреждений, прежде чем обнаружил, что его средства пропали.
Trust Wallet ранее сталкивался с инцидентами безопасности кошельков
Последняя жалоба следует за более ранними проблемами безопасности, связанными с Trust Wallet, включая крупный инцидент, затронувший его браузерное расширение в декабре 2025 года.
Как ранее сообщал crypto.news, Trust Wallet признал, что инцидент безопасности, связанный с версией 2.68 его расширения для Chrome, позволил злоумышленникам опустошать криптовалюту у пострадавших пользователей без одобрения транзакций.
Блокчейн-исследователь ZachXBT изначально отметил подозрительные переводы после того, как несколько пользователей сообщили о несанкционированных списаниях.
Бывший генеральный директор Binance Чанпэн Чжао впоследствии подтвердил, что пострадавшие пользователи получат компенсацию, пока компания расследует инцидент.
Потери от декабрьского взлома кошелька в конечном итоге достигли примерно $7 миллионов, при этом следователи выявили вредоносный код, внедрённый через скомпрометированный релиз браузерного расширения.
Инцидент включал получение злоумышленниками доступа к исходному коду расширения и распространение вредоносной версии через Chrome Web Store.
Совсем недавно Trust Wallet предупредил пользователей о мошенническом сайте, выдающем себя за его сервис криптовалютных карт.
Предупреждение касалось фишинговых попыток, предназначенных для того, чтобы обманом заставить пользователей подключить свои кошельки и потенциально подписать вредоносные транзакции.
Подобные атаки могут предоставить третьим лицам разрешение на перевод определённых токенов без необходимости получать фразу восстановления кошелька.
Отдельное октябрьское расследование фирмы по блокчейн-безопасности Salus выявило вредоносные подписи разрешений USDG, которые позволяли злоумышленникам получать права на расходование средств и выводить средства из затронутых кошельков.
В тех случаях злоумышленники использовали ранее полученные авторизации для выполнения переводов токенов без необходимости одобрения жертвами каждого последующего перемещения.
Trust Wallet ранее рекомендовал пользователям не делиться фразами восстановления или закрытыми ключами и использовать официальные каналы поддержки при расследовании подозрительной активности кошелька.
