Волна сообщений о краже средств с кошельков Trust Wallet растет. За последнюю неделю сразу несколько пользователей написали в соцсетях, что деньги ушли без их участия, а поддержка не помогла. Судя по самым заметным постам, потери превысили $10 000.
Доказательств взлома самого Trust Wallet нет. Но жалобы похожи одна на другую. Компания их не комментирует.
Хотите еще эксклюзивных новостей и аналитики？ Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Спонсорский материал
Спонсорский материал
Хронология жалоб
Все началось 22 октября. Команда Trust Wallet сообщила об уязвимости в PHP и заверила, что ее приложения этот язык не используют, поэтому пользователям ничего не грозит.
Через четыре дня криптоинфлюенсер DMC (Crypto Wala Dost) потерял 915 USDT и назвал представителей сервиса лжецами. При этом BscScan показал, что якобы мошеннический перевод подписан ключом его собственного кошелька. Под его постом другие пользователи рассказали о потерях от $500 до $9 900.
Дальше сообщения пошли одно за другим:
- 29 октября пользователь Stanislav лишился биткоинов на $7 000. Телефон за сутки до этого ни к чему не подключался;
- 3 ноября трейдер Katherine написала, что ее кошелек опустошили во второй раз;
- в тот же день пользователь из Кореи заявил о краже 2 673 TRX. Кошельком он пользовался два года, ключи никому не передавал. Поддержка ответила, что помочь не может;
- вечером 3 ноября Ярослав Дубовой потерял $3 830 в USDT;
- 4 ноября пользователь Real John сообщил о краже токенов QNT. Он подозревает Trust Wallet, но до конца не уверен.
Пострадавшие описывают похожую картину: сид-фразу не передавали, к подозрительным сайтам не подключались, вредоносных программ не ставили. После обращения в поддержку получали отказ или молчание.
Что это значит для владельцев кошельков
Trust Wallet — некастодиальный кошелек. Ключи хранятся только у владельца, и компания не может вернуть средства. Поэтому скептики под постом DMC назвали более вероятные причины потерь:
- старое разрешение для какого-нибудь сайта;
- утечка резервной копии сид-фразы;
- переписка с фальшивой поддержкой;
- «отравление адресов»;
- взлом телефона;
- попытка обменять мошеннический токен из airdrop.
Пострадавшие эти версии отвергли. Случай с Real John, у которого уведомления пришли сразу в несколько кошельков, указывает скорее на проблему с устройством или данными пользователя, чем с приложением.
Ни одна версия пока не подтверждена. Trust Wallet на новую волну жалоб не ответила.