Криптограф, один із засновників Ripple та її колишній головний технічний директор Девід Шварц (David Schwartz) попросив виробників та операторів криптогаманців не робити оновлення софту чи прошивки обов'язковими без крайньої необхідності.
Звернення пов'язане зі зломом криптогаманця Trust Wallet, що стався напередодні.
“Коли ви змушуєте нас до термінових оновлень, щоб отримати доступ до потрібної функції – це створює серйозні ризики даремно”, – написав Шварц у соцмережі Х.
Користувачі гаманця Trust Wallet, що належить криптобіржі Binance, втратили, за різними даними, $6–7 млн. Небезпечний код був прописаний у свіжому браузерному розширенні, яке впроваджували поспіхом, пояснював блокчейн-детектив ZachXBT.
Механізм викрадення грошей у користувачів Trust Wallet працював так: коли людина вводила секретну фразу гаманця, небезпечний код потай захоплював ці відомості і відправляв на сторонній сервер. Це дозволило зловмисникам отримати повний доступ до гаманців користувача та їх вмісту.
Гаманці типу Trust Wallet – це некастодіальні мультичейн-гаманці, які дозволяють своїм власникам самостійно керувати приватними ключами, зберігати та керувати криптовалютами та NFT, взаємодіяти з децентралізованими додатками (DApp). Гаманці зазвичай доступні у вигляді мобільних програм або браузерних розширень, підтримуючи кілька блокчейн-мереж. Схожий з Trust Wallet функціонал є у Bybit Wallet, MetaMask, Rabby Wallet, Unstoppable Wallet, Atomic Wallet та багатьох інших гаманців.