Trust Walletбраузерне розширення нещодавно зіштовхнулося з досить тривожною подією безпеки — офіційно було опубліковано термінове повідомлення щодо версії 2.68, рекомендується негайно відключити та оновити до 2.69. Странність у тому, що багато хто взагалі не оновлювався самостійно.

Ситуація така: якщо у вас встановлена версія 2.67 і ви перезапустили Chrome, плагін автоматично оновиться до 2.68. Як тільки ви виконаєте будь-яку підписну операцію, ваші мнемонічні фрази можуть бути витеклими. Це не складний злом — просто в процесі оновлення закладено пастку.

Найгірше те, що "безпекове оновлення" мало б бути протилежністю ризику, але навпаки — стало входом у ризик. Вкрасти гаманець — не через злом алгоритмів або грубі атаки, а через збої під час оновлення програмного забезпечення. Ви використовуєте гаманець за звичкою, підписуєте транзакцію, і конфіденційні дані, які ніколи не повинні були з’явитися у відкритому доступі, одразу стають доступними для зловмисників — насіння, мнемонічні фрази, матеріали для деривації ключів — все може витекти.

Ця ситуація справді заслуговує на увагу. Для користувачів Web3 кожне оновлення гаманця вимагає більшої обережності.