Користувач Trust Wallet повідомив про втрату 3 830 USDT зі свого криптогаманця без авторизації будь-якої транзакції, що викликало нові побоювання щодо безпеки платформи самостійного зберігання.
Резюме
- Користувач Trust Wallet заявив, що 3 830 USDT зникли з його гаманця без будь-якого схвалення транзакції чи попередження, попри те, що він користувався застосунком приблизно п'ять років.
- Інший користувач поскаржився, що токени, обміняні на USDC, так і не надійшли, що спонукало службу підтримки Trust Wallet надати інструкції з усунення несправностей і запропонувати допомогу через свою систему підтримки.
- Ще один користувач стверджував, що особа, яка видавала себе за представника підтримки на сервері NEAR Protocol у Discord, спустошила його Trust Wallet, а скриншоти показали вихідні транзакції з кількома криптовалютами.
- Перший заявник наполягав, що він не авторизував жодного переказу, а причина його заявленої втрати залишається нез'ясованою.
У дописі від 3 листопада на X Iaroslav Dubovoi, який використовує псевдонім @noirvox_studio, заявив, що кошти зникли з його гаманця без будь-якого попередження чи запиту на схвалення транзакції.
«Я щойно втратив $3 830 USDT зі свого @TrustWallet», — написав Dubovoi, додавши, що він просто відкрив застосунок і виявив, що його гроші зникли.
За словами користувача, записи блокчейну показали, що кошти було переказано, хоча він не міг пояснити, як відбулася транзакція.
Dubovoi поставив під сумнів безпеку гаманця та вимагав пояснень від Trust Wallet, закликаючи інших користувачів поширити його допис.
На момент надання скриншота скарга зібрала понад 166 000 переглядів, а також сотні відповідей і репостів.
Користувач Trust Wallet оприлюднив хеш транзакції після повідомлення про зникнення коштів
Після своєї початкової скарги Dubovoi опублікував те, що він описав як ідентифікатор транзакції, пов'язаної зі зниклими коштами.
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi стверджував, що користувався тим самим гаманцем приблизно п'ять років і постійно вживав заходів для захисту своїх криптовалютних активів.
Його опис інциденту свідчить про те, що він свідомо не схвалював переказ на момент зникнення коштів.
Ідентифікатор транзакції дає відправну точку для вивчення руху коштів, хоча блокчейн-мережа, адреса одержувача та обставини переказу не були встановлені в наданих дописах.
Trust Wallet — це криптовалютний гаманець із самостійним зберіганням, що означає, що користувачі зберігають контроль над приватними ключами, необхідними для авторизації транзакцій.
На відміну від централізованих бірж, де активи клієнтів зазвичай зберігаються та управляються платформою, гаманці з самостійним зберіганням дозволяють користувачам безпосередньо керувати своєю криптовалютою.
Неавторизовані перекази можуть відбуватися кількома способами, зокрема через скомпрометовані приватні ключі, шкідливі дозволи смартконтрактів і оманливі підписи транзакцій.
Конкретний метод, задіяний у заявленій втраті Dubovoi, не було встановлено.
В окремому обміні повідомленнями на X інший користувач Trust Wallet, відомий як Abdul під псевдонімом @HasbullahAbdulH, поскаржився на проблеми під час обміну криптовалютних токенів.
Скарга отримала відповідь від верифікованого облікового запису Trust Wallet Support 4 листопада.
Представники підтримки скерували Абдула до статті з усунення несправностей, яка охоплює невдалі обміни, завислі транзакції та ситуації, коли користувачі отримують неочікувану кількість криптовалюти.
В іншій скарзі, опублікованій 3 листопада, користувач X під іменем Mister Tee, який використовує псевдонім @meeyatariq, заявив, що його Trust Wallet було спустошено після того, як він зіткнувся з особою, яка видавала себе за представника підтримки на сервері Discord NEAR Protocol.
Користувач поділився скріншотами активності свого гаманця, які показують вихідні транзакції з ETH, BTC, BNB та NEAR, включно з переказом 3 NEAR вартістю приблизно $11,49.
На відміну від Mister Tee, який приписав свої втрати фальшивому представнику підтримки, Дубовой наполягав, що він не схвалював жодної транзакції та не отримував попередження, перш ніж виявив, що його кошти зникли.
Trust Wallet раніше мав справу з інцидентами безпеки гаманців
Остання скарга з'явилася після попередніх проблем із безпекою, пов'язаних із Trust Wallet, включно з великим інцидентом, що торкнувся його браузерного розширення у грудні 2025 року.
Як раніше повідомляло crypto.news, Trust Wallet визнав, що інцидент безпеки, пов'язаний із версією 2.68 його розширення для Chrome, дозволив зловмисникам спустошувати криптовалюту постраждалих користувачів без схвалення транзакцій.
Дослідник блокчейну ZachXBT спочатку позначив підозрілі перекази після того, як кілька користувачів повідомили про несанкціоновані зняття коштів.
Колишній генеральний директор Binance Чанпен Чжао згодом підтвердив, що постраждалим користувачам буде виплачено компенсацію, поки компанія розслідує інцидент.
Втрати від грудневого злому гаманця зрештою сягнули приблизно $7 мільйонів, а слідчі виявили шкідливий код, впроваджений через скомпрометований випуск браузерного розширення.
Інцидент полягав у тому, що зловмисники отримали доступ до вихідного коду розширення та розповсюдили шкідливу версію через Chrome Web Store.
Нещодавно Trust Wallet попередив користувачів про шахрайський вебсайт, який видавав себе за його сервіс криптовалютних карток.
Попередження стосувалося фішингових спроб, розроблених, щоб змусити користувачів підключити свої гаманці та потенційно підписати шкідливі транзакції.
Такі атаки можуть надати третім сторонам дозвіл на переказ певних токенів без необхідності отримувати фразу відновлення гаманця.
Окреме жовтневе розслідування фірми з блокчейн-безпеки Salus виявило шкідливі дозвільні підписи USDG, які дозволяли зловмисникам отримувати дозволи на витрати та виводити кошти з постраждалих гаманців.
У тих випадках зловмисники використовували раніше отримані авторизації для виконання переказів токенів без необхідності схвалення жертвами кожного наступного переміщення.
Trust Wallet раніше радив користувачам не ділитися фразами відновлення чи приватними ключами та використовувати його офіційні канали підтримки під час розслідування підозрілої активності гаманця.
