Trust Wallet (один из самых популярных криптокошельков) вчера взломали.

Кто-то из сотрудников оказался в сговоре с хакерами и просто встроил троян в обновление.

Все обновившие лишились денег.
- - -
Что произошло:

1. Trust Wallet выкатили обновление.
2. В обновление оказался вшит вредоносный код.
3. Этот код отлавливает сид-фразу кошелька и под предлогом “сбора аналитических метрик” отправляет её сразу на компьютер хакеров.
4. Теперь хакеры заходят на кошелек каждого обновившего приложение и выводят оттуда все активы до нуля.

Похищено $6+ млн.

Раньше люди опасались зайти на фишинговый сайт, а тут выясняется, что можно получить троян от официального разработчика.

Разработчики за несколько часов выпустили обновление, которое устаняет вирус.
Он был только в браузерной версии.