Специалисты по кибербезопасности выявили инцидент с компрометацией обновлений криптовалютных кошельков в каталоге Snap Store. По данным расследования, хакеры получили доступ к аккаунтам отдельных разработчиков и разместили вредоносные версии популярных кошельков под видом легитимных обновлений.

После установки таких обновлений на устройства пользователей вредоносный код перехватывал вводимые сид-фразы и приватные ключи, передавая их злоумышленникам. Это позволяло получить полный контроль над криптовалютными активами жертв без взлома самих блокчейнов или кошельков.

Инцидент затронул пользователей, установивших обновления в период распространения заражённых версий. После обнаружения проблемы вредоносные пакеты были удалены из магазина, а доступ к скомпрометированным аккаунтам разработчиков заблокирован.

Эксперты подчёркивают, что атака стала возможной из-за компрометации учётных записей разработчиков, а не из-за уязвимости самого Snap Store. Пользователям рекомендуют проверять источники установки кошельков, обновлять их только из официальных каналов и при подозрении на компрометацию немедленно переводить средства на новые кошельки с новой сид-фразой.

Расследование продолжается, устанавливаются масштабы инцидента и возможный объём похищенных средств.