#钱包安全风险与攻击事件 Trust Wallet ця подія з даними дуже варта уваги. Злочинна діяльність на суму 6 мільйонів доларів, а також 35% частки ринку, справді мають значний вплив. Головне — уразливість версії 2.68 відкрила один феномен — справжні ризики плагін-гаманців насправді не в офіційному коді, а у фальшивому програмному забезпеченні та фішингових атаках.

Я переглянув історію, у випадках безпеки MetaMask, Phantom, Rabby, справжні офіційні уразливості, що спричинили великі втрати коштів, насправді не так багато, натомість зростання кількості фальшивих шкідливих програм у 2025 році стало головною загрозою. Аналіз SlowMist також вказує на ланцюжок збору даних PostHog JS, що свідчить про глибоке розуміння зловмисниками вихідного коду.

Практичні рекомендації: якщо ви використовуєте уразливу версію гаманця, обов’язково потрібно експортувати мнемонічний фразу у режимі офлайн перед переказом активів. Ще важливіше — усі плагін-гаманці слід завантажувати лише з офіційного Chrome Web Store або офіційного сайту, правильно виконавши цю дію, можна уникнути 80% ризиків. Фальшиві додатки часто з’являються у Firefox Store, і саме там користувачі найчастіше потрапляють у пастку.