Волна жалоб на Trust Wallet: за неделю пострадавшие потеряли больше $10 000

В социальных сетях увеличивается число заявлений о несанкционированном списании активов с кошельков Trust Wallet. На протяжении последней недели различные клиенты заявляли о выводе средств без их ведома и сетовали на отсутствие помощи от службы поддержки. Опираясь на наиболее резонансные публикации, суммарный ущерб уже превысил $10 000. Прямых свидетельств компрометации самого сервиса не обнаружено, однако описания инцидентов во многом совпадают, а представители платформы происходящее не комментируют.

Развитие событий началось 22 октября, когда разработчики Trust Wallet уведомили аудиторию о бреши в PHP, подчеркнув полную безопасность своих приложений из-за отсутствия в них данного языка программирования. Спустя четверо суток криптоинфлюенсер DMC (Crypto Wala Dost) лишился 915 USDT и обвинил команду сервиса во лжи, хотя данные обозревателя BscScan свидетельствовали о подписании подозрительной транзакции ключом непосредственно его адреса. В комментариях к его публикации другие держатели кошельков стали сообщать об убытках в диапазоне от $500 до $9 900.

В последующие дни поток подобных сообщений продолжился. Так, 29 октября пользователь Stanislav потерял биткоины на сумму $7 000, подчеркнув, что аппарат в течение предшествующих суток никуда не подключался. Трейдер Katherine 3 ноября сообщила о повторном опустошении ее баланса. Тогда же владелец кошелька из Кореи, использовавший сервис два года и не раскрывавший ключи, объявил об исчезновении 2 673 TRX, получив от техподдержки отказ в содействии. Позднее, тем же вечером 3 ноября, Ярослав Дубовой лишился $3 830 в USDT, а 4 ноября юзер Real John рассказал о пропаже токенов QNT, высказав сомнения насчет надежности Trust Wallet, хотя и без стопроцентной уверенности.

Все заявители указывают на схожие обстоятельства: секретные фразы не раскрывались, коннектов к подозрительным ресурсам не производилось, вредоносный софт на устройства не загружался, а обращения к специалистам поддержки оборачивались молчанием либо формальными отказами.

Поскольку Trust Wallet относится к категории некастодиальных решений, закрытые ключи находятся исключительно в распоряжении владельцев, и сервис технически лишен возможности вернуть утерянное. В связи с этим комментаторы публикации DMC предположили альтернативные источники проблемы: действие давнего аппрува для сторонней площадки, компрометацию бэкапа сид-фразы, контакт с фейковой службой поддержки, «отравление адресов», взлом самого смартфона или операции со скам-токенами из аирдропов. Пострадавшие отвергают данные предположения, хотя случай Real John, получившего оповещения одновременно в нескольких кошельках, в большей степени свидетельствует о проблеме с пользовательскими данными или аппаратом, нежели о дефекте самого приложения. На текущий момент ни одна из гипотез не нашла подтверждения, а представители Trust Wallet оставили текущую серию обращений без ответа.