Трейдер обвинил Trust Wallet во взломе после потери 915 USDT

Криптотрейдер и инфлюенсер DMC (Crypto Wala Dost) обвинил Trust Wallet во взломе после того, как с его кошелька пропали 915,4957 USDT — на момент перевода около $914. Перевод прошел в сети BNB Smart Chain 26 октября на адрес, начинающийся с 0x7c979aEC. Комиссия сети составила 0,00000163 BNB.

Обвинение прозвучало через четыре дня после заявления Trust Wallet о раскрытой уязвимости в PHP. Компания подчеркнула, что приложения кошелька и инфраструктура сервиса эту технологию не используют, поэтому пользователи не пострадали. DMC назвал это утверждение ложью, хотя связь между уязвимостью в PHP и своей потерей не объяснил.

Данные BscScan показывают, что транзакцию подписал ключ самого трейдера — это обычный перевод, а не списание по старому разрешению, выданному стороннему сайту. После него в истории кошелька появились еще шесть похожих переводов на ту же сумму на адреса с похожим началом — это напоминает прием «отравления адресов», хотя он появился уже после основной потери.

DMC утверждает, что хранил кошелек только на iPhone, никому не передавал сид-фразу и не подключал кошелек к сайтам. По его данным, на адресе получателя скопилось почти $100 000 — средства нескольких пострадавших. Часть денег, 3179,84 USDT, ушла на адрес верифицированного смарт-контракта с балансом 145 821 USDT.

Мнения в сообществе разошлись. Часть комментаторов отметила, что Trust Wallet — некастодиальный кошелек, и доказательств взлома инфраструктуры в посте нет. Среди альтернативных версий — старое разрешение для приложения, утечка резервной копии сид-фразы, фальшивая поддержка или взлом самого телефона. Другие пользователи сообщили о похожих потерях на суммы от $500 до $9900, а также вспомнили аналогичные случаи с кошельками Phantom, Uniswap и Samsung.