#私钥与钱包安全漏洞 Trust Wallet викрав понад 6 мільйонів доларів — ця хвиля справді не вдалася. Найбільший у світі некастодіальний гаманець за кількістю користувачів постраждав, і його частка на ринку зменшилася на 35%.

Поглянувши на деталі, найболючішим є не стільки кількість офіційних вразливостей у плагінах, скільки підроблене програмне забезпечення та фішингові атаки — саме вони є справжніми жатками. Кількість викрадень користувачів MetaMask стрімко зросла, Phantom також потрапив у судові суперечки, і все це через неправильний вибір програми або шахрайство.

Рекомендації від SlowMist варто запам’ятати: перед використанням ризикованих версій гаманця потрібно спершу відключити інтернет і експортувати мнемонічний фразу для перенесення активів, інакше при відкритті онлайн вас можуть миттєво зняти. Коли зробите резервну копію мнемонічної фрази, швидко переносьте активи і оновлюйте гаманець.

Зараз схема зрозуміла: замість того, щоб хвилюватися через вразливості офіційного коду, краще бути обережним із підробленими додатками. Завантаження з офіційного Chrome Web Store — стандартна практика, не економте і не користуйтеся сторонніми джерелами. Безпека коштів — це ваша відповідальність, навіть якщо гаманець дуже відомий, він не захистить вас від неправильного вибору.