Atak na Trust Wallet: Kradzież $8,5 miliona!

Atak na Trust Wallet: Kradzież $8,5 miliona!

2025-12-31 09:15 Redakcja

Trust Wallet padł ofiarą poważnego ataku, w wyniku którego wykradziono użytkownikom około $8,5 miliona. Jak do tego doszło? Wyciekł klucz API, co umożliwiło atakującym publikację złośliwego rozszerzenia do przeglądarki Chrome.

Operacja, znana jako Sha1-Hulud, polegała na infekowaniu i publikowaniu złośliwych pakietów npm. Jedna z paczek zawierała dane dostępowe do GitHub developera Trust Wallet, co pozwoliło napastnikom na dostęp do kodu źródłowego rozszerzenia oraz klucza API Chrome Web Store.

Atakujący stworzyli fałszywą wersję rozszerzenia, która automatycznie aktualizowała się w przeglądarkach ofiar, wykradając środki z portfeli kryptowalutowych. Właściciele Trust Wallet podkreślają, że incydent był wynikiem niezabezpieczonych danych, które zostały ujawnione w ataku.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.