Пользователи Trust Wallet сообщают о потере более $10 000 за неделю

Жалобы на кражи из кошельков Trust Wallet начали накапливаться с 22 октября, когда разработчики сообщили об уязвимости в PHP и заверили пользователей, что их приложения этот язык не используют. Спустя четыре дня криптоинфлюенсер DMC (Crypto Wala Dost) потерял 915 USDT и обвинил поддержку во лжи, хотя BscScan показал, что перевод подписан ключом его собственного кошелька. Под его постом другие пользователи рассказали о потерях от $500 до $9 900.

Дальше сообщения пошли одно за другим. 29 октября пользователь Stanislav лишился биткоинов на $7 000, хотя его телефон накануне ни к чему не подключался. 3 ноября трейдер Katherine написала, что ее кошелек опустошили во второй раз, а пользователь из Кореи заявил о краже 2 673 TRX — кошельком он пользовался два года и ключи никому не передавал. Поддержка ответить ему ничем не смогла. Вечером того же дня Ярослав Дубовой потерял $3 830 в USDT. 4 ноября пользователь Real John сообщил о краже токенов QNT и предположил, что виновата может быть сама платформа, хотя полной уверенности у него нет.

Пострадавшие утверждают, что сид-фразу никому не передавали, на подозрительные сайты не заходили и вредоносных программ не устанавливали. После обращения в поддержку получали отказ или не получали ответа вовсе.

Trust Wallet — некастодиальный кошелек: ключи хранятся только у владельца, и компания не может вернуть украденные средства. Скептики называют более вероятные причины: старые разрешения для сайтов, утечку резервной копии сид-фразы, переписку с фальшивой поддержкой, «отравление адресов», взлом телефона или попытку обменять мошеннический токен из airdrop. Пострадавшие эти версии отвергают. Случай Real John, у которого уведомления о краже пришли сразу в несколько кошельков, скорее говорит о проблеме с устройством или данными пользователя, чем с самим приложением. Ни одна версия пока не подтверждена, а Trust Wallet на новую волну жалоб не ответила.