Как получить компенсацию, если вы потеряли средства в результате взлома Trust Wallet Chrome

Атака: Что произошло в период с 24 по 26 декабря

Критический сбой безопасности затронул пользователей Trust Wallet, которые использовали расширение платформы для Google Chrome в течение определенного трехдневного окна. С 24 по 26 декабря злоумышленники успешно внедрили вредоносный код в релиз расширения v2.68. Это означало, что все, кто входил в систему в этот период, были подвержены компрометации своих seed-фраз, которые перехватывались злоумышленниками.

Общая подтвержденная потеря по этому инциденту составляет примерно $7 миллионов долларов США среди пострадавших пользователей.

Пошаговая инструкция по получению возмещения

Руководство Trust Wallet, возглавляемое CEO Эовин Чен, создало официальную программу возмещения для пострадавших пользователей. Вот что вам нужно сделать, чтобы получить компенсацию:

Доступ к официальному порталу заявлений: Посетите специально созданный домен для подачи заявлений на возмещение. Не используйте другие сайты или ссылки.

Подготовьте вашу информацию: Вам потребуется собрать:

• Электронную почту, связанную с вашим аккаунтом
• Адрес вашего скомпрометированного кошелька
• Адрес кошелька хакера
• Хэш транзакции(, показывающий, как были украдены ваши средства
• Текущую сумму возмещения
• Ваш новый адрес кошелька )куда будет отправлено возмещение(

Отправьте ваше заявление: Процесс подачи заявки упрощен, чтобы минимизировать бумажную работу. Заполните свои данные на официальной панели и укажите информацию о месте проживания, которую власти смогут использовать для возможного уголовного преследования злоумышленников.

Важные предупреждения: избегайте мошенничества с компенсациями

Эовин Чен и команда Trust Wallet выпустили строгие предупреждения: мошенники используют эту ситуацию, запуская фальшивые программы возмещения.

Никогда не делитесь следующими данными с кем-либо, претендующим на представление инициативы по возмещению Trust Wallet:

• Пароли от вашего кошелька
• Личные идентификационные данные
• Seed-фразы или слова восстановления
• Информацию о кредитных картах или банковских счетах

Настоящая программа возмещения никогда не запрашивает эти данные.

Почему произошла эта хакерская атака: технический разбор

Специалисты по безопасности считают, что уязвимость была использована в системе распространения обновлений Trust Wallet. Наиболее вероятной причиной стала утечка API-ключей, используемых для публикации новых версий расширения на маркетплейсе плагинов Google Chrome. Это позволило злоумышленникам запустить вредоносное обновление, которое собирало учетные данные пользователей в течение трехдневного окна до обнаружения компрометации.

Этот инцидент подчеркивает важность проверки приложений, имеющих доступ к вашим криптоактивам, и необходимости оставаться бдительными в вопросах безопасности — даже на проверенных платформах.