Trust Wallet重大安全隱患：CISO曝光開發環境遭滲透威脅

Криптокошельки снова напоминают о необходимости повышенной безопасности. Согласно последнему предупреждению главного информационного директора компании по безопасности Манмуду, крупная масштабная кража активов, произошедшая недавно в Trust Wallet, связана с тем, что рабочая среда разработчиков или репозитории исходного кода были взломаны хакерами. Это не просто уязвимость приложения, а системная угроза, затрагивающая всю цепочку разработки. Обнаружение CISO указывает на то, что злоумышленники проникли в внутренние этапы разработки и, возможно, внедрили вредоносный код, что привело к загрязнению версий кошелька.

Почему среда разработки стала новой целью

Традиционные атаки обычно нацелены на пользователей или серверы, но все больше хакеров переключаются на атаки через цепочку поставок. Личные компьютеры разработчиков, репозитории кода и подобные «верхние узлы» — как только они скомпрометированы, последствия могут быть катастрофическими. CISO отметил, что этот инцидент может служить типичным примером таких продвинутых атак — злоумышленники через загрязнение исходных кодов делают каждое обновление потенциальной жертвой. В настоящее время некоторые пользователи продолжают сталкиваться с кражами активов, что свидетельствует о продолжающейся активности вредоносного кода.

Пострадавшие должны немедленно принять меры

Рекомендации по защите от CISO Манмуд ясны: пользователи, использующие уязвимые версии, должны немедленно отключить интернет. Почему отключить сеть? Потому что, если кошелек подключен к сети, встроенный вредоносный код может сразу же украсть приватные ключи или мнемонические фразы. В полностью офлайн-режиме пользователи должны в первую очередь экспортировать активы с помощью мнемонической фразы и перевести их в безопасный новый кошелек. Этот шаг необходимо выполнить до обновления приложения — обновление без предварительного переноса активов может привести к их окончательной потере.

Руководство по безопасному обновлению от CISO

По совету экспертов по безопасности, правильная последовательность действий такова: сначала в офлайн-режиме экспортировать мнемоническую фразу и перевести активы; затем — обновить приложение кошелька; после этого — снова подключить интернет и проверить безопасность активов. Эта, казалось бы, простая трёхшаговая последовательность — последний рубеж защиты при атаках на цепочку разработки. Предупреждение CISO Манмуд подтверждает, что в экосистеме блокчейн важнее всего — осведомленность пользователей о собственной защите и быстрая реакция, которая зачастую важнее любой межсетевой экраны.