Trust Wallet взломали? Как защитить USDT в сети TRON

Взломали ли Trust Wallet?

На 13 ноября 2026 года взлом Trust Wallet не подтверждён, но кошельки опустошены, а точная причина не доказана ^[1]. Аналитическая компания Bitquery, занимающаяся ончейн-данными, проследила кражи в сети TRON, сообщила, что не нашла свидетельств уязвимости в приложении Trust Wallet, и заключила: «we cannot say Trust Wallet was hacked» («мы не можем сказать, что Trust Wallet взломали») ^[1].

Причина в том, что блокчейн фиксирует движение денег между адресами, а не телефон или приложение за ними. Bitquery смогла связать одну кражу с iPhone лишь потому, что пострадавший сам опубликовал подробности; в остальных случаях она не может сказать, какой телефон или какой взлом раскрыл сид-фразу ^[1]. В её отчёте также сказано, что уязвимость Trust Wallet нельзя ни подтвердить, ни исключить ^[1].

Trust Wallet высказался о родственной угрозе. 11 ноября он написал, что «Trust Wallet iOS users are not affected by the worse_query exploit» («пользователи Trust Wallet на iOS не затронуты эксплойтом worse_query») и что он никогда не хранит сид-фразы и приватные ключи в открытом виде, держа каждый кошелёк зашифрованным на устройстве ^[2]. Bitquery сообщает, что к 12 ноября не нашла заявления Trust Wallet о кражах в TRON ^[1]. Оба утверждения могут быть верны: одно касается конкретного эксплойта для iOS, другое — более широкой волны опустошений.

Это руководство даёт меры безопасности, а не инвестиционные советы.

Сколько USDT украдено с кошельков TRON?

Bitquery насчитала не менее $5.42 млн в USDT, похищенных с 454 кошельков TRON с 5 октября по 11 ноября 2026 года; данные проверены 12 ноября ^[1]. Приведённые ниже цифры взяты из этого единственного ончейн-расследования, поэтому они даны как «не менее»: другие жертвы могли пока не быть выявлены.

• $1.31 млн было похищено ещё с 78 кошельков за шесть дней после первого отчёта Bitquery от 5 ноября, то есть кражи продолжились и после публикации ^[1].
• Один кошелёк, не тронутый с 2021 года, потерял 601,752 USDT 7 ноября; это вторая по величине одиночная потеря в отчёте, а крупнейшая — около $693 тыс. 25 октября ^[1].
• Те же злоумышленники опустошили ещё 65 кошельков в восьми других сетях, от Ethereum и BNB Chain до Solana, не менее чем на $103 тыс. ^[1].
• 45% опустошённых кошельков использовались более года, то есть хранили деньги больше года до кражи ^[1].
• Один кошелёк для комиссий оплачивал сетевые сборы, а деньги получали 55 недолговечных адресов-сборщиков ^[1].

Схема в TRON была однотипной: приходит небольшая сумма TRX на оплату комиссии, затем весь баланс USDT через несколько секунд уходит на адрес-сборщик ^[1]. В одном случае 15 октября, который Bitquery сопоставила с опубликованным рассказом пострадавшего, ушло 16,428 USDT, а последний TRX — через 12 секунд ^[1].

Как опустошают криптокошельки на iPhone?

Рабочее объяснение Bitquery — вредоносная программа, захватывающая iPhone и крадущая сид-фразы кошельков, но она смогла связать с iPhone лишь одну кражу и не может доказать причину ^[1]. Bitquery ссылается на сообщение, в котором пострадавший открыл видео в Safari, нажал на рекламу и был перенаправлен на другую страницу; в сообщении подозревался набор для взлома вроде DarkSword, способный захватить iPhone через веб-страницу ^[1].

Apple уже выпустила исправления. Bitquery сообщает, что в примечаниях Apple к iOS 18.7.7 упомянут DarkSword и что, по данным Macworld, телефоны с iOS 26.3 или новее от него защищены; телефон, пропустивший эти обновления, всё ещё может быть уязвим.

Вторая угроза для iOS новее. 10 ноября компания по безопасности SlowMist предупредила, что раскрыт публичный proof of concept worse_query — выход из песочницы для iOS с 26.0 по 26.7.2 и iOS 27.2 ^[3]. Выход из песочницы может позволить вредоносному приложению добраться до данных других приложений. В записи SlowMist он описан как выход из контейнерной песочницы, а не джейлбрейк, и рекомендуется избегать ненадёжных приложений и обновлять iOS, когда Apple выпустит исправление ^[3]. Trust Wallet заявляет, что его пользователей на iOS этот эксплойт не затрагивает ^[2]. Собственная рекомендация Trust Wallet с 5 ноября — обновить iOS и приложение, а для крупных сумм подумать о режиме Lockdown Mode ^[4].

Как защитить USDT в сети TRON прямо сейчас?

Обновите телефон, храните сид-фразу офлайн и перенесите крупные суммы на кошелёк, сид-фраза которого никогда не была на устройстве, подключённом к интернету ^[1][4].

1. Обновите iOS до последней версии, которую Apple предлагает для вашего телефона. Bitquery сообщает, что исправления Apple для DarkSword содержатся в iOS 18.7.7 и iOS 26.3 ^[1].
2. Обновите приложение кошелька только из официальной страницы в App Store или Google Play; Trust Wallet советует держать и iOS, и приложение на последней версии ^[4].
3. Подумайте о режиме Lockdown Mode, если на телефоне хранятся крупные суммы, как предлагает Trust Wallet ^[4]. Apple описывает его как необязательную крайнюю защиту, рассчитанную на очень немногих людей, которых могут выбрать целью сложные атаки, так что он подходит не каждому ^[7].
4. Не держите сид-фразу на телефоне: никаких скриншотов, заметок, фото или копий в облаке, как советует Trust Wallet ^[4].
5. Отзовите разрешения для токенов, которых вы не узнаёте ^[4].
6. Осторожнее в браузере: не нажимайте на рекламу и всплывающие окна на страницах с видео и стримингом — именно такой путь описан в сопоставленном случае ^[1].
7. Разделите средства: на кошельке в телефоне держите только деньги для трат, а остальное — в холодном хранилище.

Если ваш телефон работал на старой версии iOS в октябре и ноябре и у вас крупные суммы, осторожный шаг — создать совершенно новый кошелёк с новой сид-фразой на обновлённом устройстве и перевести средства туда. Вредоносную программу, уже скопировавшую сид-фразу, обновлением не отменить ^[1].

Безопасны ли аппаратные кошельки Trezor после сообщений об имплантах?

Trezor заявляет, что найденные импланты ограничены тремя устройствами Safe 5, купленными у одного перепродавца, CryptoBilis, и что в других моделях Trezor и в устройствах от других его перепродавцов их не обнаружено ^[5]. 12 ноября Trezor сообщил, что три устройства Safe 5, купленные с 20 августа по 23 сентября 2026 года в магазинах CryptoBilis на Tokopedia и Shopee и напрямую у CryptoBilis, содержали скрытый имплант ^[5].

Имплант перехватывает фразу восстановления и парольную фразу, показываемые на экране, и отправляет их по мобильной сети на сервер злоумышленников; по словам Trezor, это работает так же, как импланты, найденные в устройствах Ledger ^[5]. Trezor сообщает, что ни один клиент не заявил о потере средств, а на проверку пока обратились 48 клиентов ^[5].

Ответ Trezor: прошивка 2.13.1, выпущенная 11 ноября, не даёт известным имплантам ничего перехватить; сеть перепродавцов сокращена примерно на 80%; а каждый, кто купил у CryptoBilis с марта 2026 года, имеет право на замену ^[5]. BleepingComputer 13 ноября сообщил то же о находках и исправлении ^[6].

Если вы покупали у CryptoBilis, Trezor советует перевести средства на новый кошелёк с новой фразой восстановления ^[5]. Прошивка не может защитить фразу, которая уже была перехвачена.

Как безопасно купить аппаратный кошелёк?

Покупайте аппаратные кошельки напрямую в официальном магазине производителя; после случая с CryptoBilis Trezor советует покупать прямо на trezor.io ^[5]. На странице поддержки Trezor сказано, что устройство из его собственного магазина или от авторизованного перепродавца «most likely safe to use» («скорее всего, безопасно использовать»), и предупреждается: «Never buy a Trezor from an unauthorized third party» («Никогда не покупайте Trezor у неавторизованной третьей стороны») ^[8].

• Избегайте объявлений на маркетплейсах, устройств с рук и необычно дешёвых предложений.
• Проверьте, что упаковка полная, а голографическая пломба на разъёме цела; Trezor говорит, что устройство, на котором уже установлена прошивка, использовать нельзя ^[8].
• Создайте фразу восстановления на самом устройстве при настройке и запишите её на бумаге сами.
• Устанавливайте прошивку только из официального приложения производителя; для Trezor обновитесь до 2.13.1 или новее ^[5].
• Никогда не вводите фразу восстановления в телефон, компьютер или на сайт; Trezor заявляет, что никогда не попросит фразу восстановления ^[5].

Если вы думаете, что устройство вскрывали, Trezor советует оставить его у себя, не настраивать и не использовать, пока служба поддержки Trezor не скажет, что делать дальше ^[5].

Что делать, если мой USDT украли?

Действуйте быстро: сообщите о краже в Tether и на любую биржу, на которую ушли средства, ведь USDT можно вернуть, только если его заморозить до дальнейшего перемещения ^[1]. Bitquery отмечает, что Tether может заморозить USDT в TRON, а биржи — задержать депозиты, но для обоих нужно быстро сообщить ^[1].

1. Запишите адрес своего кошелька, идентификаторы транзакций и время краж.
2. Переведите оставшиеся средства в других сетях на новый кошелёк с новой сид-фразой, созданной на чистом обновлённом устройстве.
3. Обращайтесь в Tether и на задействованные биржи только через их официальные каналы поддержки.
4. Подайте заявление в полицию или в национальное подразделение по киберпреступлениям и сохраните копию заявления.
5. Игнорируйте всех, кто сам выходит на связь и предлагает вернуть криптовалюту за плату. Bitquery называет это «a common second scam» («распространённой вторичной аферой») ^[1].