#钱包安全风险与攻击事件 Trust Wallet эта серия событий очень показательна. Объем кражи в 6 миллионов долларов, а также 35% рыночной доли действительно оказывают значительное влияние. Главное — уязвимость версии 2.68 выявила один феномен — настоящая опасность плагин-кошельков на самом деле не в самом официальном коде, а в поддельных приложениях и фишинговых атаках.

Я проверил историю, и в случаях с MetaMask, Phantom, Rabby действительно не так много официальных уязвимостей, которые напрямую приводили к крупным потерям средств, а рост числа поддельных вредоносных программ в 2025 году стал основной угрозой. Анализ SlowMist также указывает на цепочку сбора данных PostHog JS, что говорит о том, что злоумышленники действительно хорошо разбираются в исходном коде.

Практические рекомендации: если вы используете кошелек с уязвимой версией, обязательно экспортируйте мнемоническую фразу в офлайн-режиме и переносите активы. Еще важнее — все плагин-кошельки скачивайте только из официального Chrome Web Store или с официального сайта. Правильное выполнение этого шага поможет избежать 80% рисков. Количество поддельных приложений в Firefox Store постоянно растет, и именно это — самая распространенная ловушка для пользователей в цепочке.