#私钥与钱包安全漏洞 Trust Wallet был взломан на сумму 6 миллионов долларов, и эта волна действительно оказалась непредотвратимой. Самое крупное некастомное кошелек с наибольшей базой пользователей пострадал, и его доля на рынке в 35% была немного потрясена.

Изучив детали, самое болезненное — это не столько уязвимости самого плагина, сколько поддельное программное обеспечение и фишинговые атаки, которые являются настоящими сборщиками средств. Количество украденных пользователей MetaMask резко возросло, у Phantom возникли юридические споры, и в конечном итоге всё сводится к тому, что пользователи либо выбрали неправильное программное обеспечение, либо были обмануты.

Совет от SlowMist стоит запомнить: при использовании рискованных версий кошельков сначала отключайте интернет, чтобы экспортировать мнемоническую фразу и переносить активы, иначе при онлайн-открытии можно мгновенно потерять средства. После резервного копирования мнемонической фразы срочно переносите активы и обновляйте кошелек.

Теперь схема ясна: вместо того чтобы беспокоиться о уязвимостях официального кода, лучше быть настороже к поддельным приложениям. Загрузка из официального Chrome Web Store — стандартная практика, не стоит экономить и использовать сторонние источники. Безопасность средств — это в первую очередь ваша ответственность, даже самый крупный кошелек не сможет защитить вас, если вы выберете неправильное место для хранения.