PANews сообщили 26 декабря, что, по данным CISO SlowMist, инцидент с безопасностью Trust Wallet мог быть вызван атакой на устройства разработчиков или репозиторий кода, и пользователи по-прежнему сталкиваются с кражами. Пользователям затронутых версий кошелька рекомендуется немедленно отключиться от интернета и в первую очередь экспортировать и перевести активы с использованием своих мнемонических фраз, чтобы избежать компрометации вредоносным кодом при подключении к сети. Всегда завершайте перевод активов перед обновлением кошелька.

Новости BlockBeats, 26 декабря, по данным мониторинга HyperInsight и Coinglass, из-за краткосрочного скачка BTC на 3% крупнейшая единичная ликвидация по всей сети за последние 24 часа достигла $14,14 млн, что была шортовая позиция по BTC с адреса, начинающегося на 0xa8e на Hyperliquid. За последний час шортовая позиция этого адреса с плечом 40x была ликвидирована дважды крупными суммами, в общей сложности примерно на $17,63 млн, причём крупнейшая единичная ликвидация составила 160 BTC, что эквивалентно примерно $14,14 млн.После полной ликвидации адрес немедленно открыл новую шортовую позицию по BTC с плечом 40x, размер позиции составил около $7,1 млн, средняя цена открытия — $89 040, а цена ликвидации — $89 820. Ранее, 19 декабря, этот адрес был крупнейшей шортовой позицией по BTC на Hyperliquid.

BlockBeats новости, 26 декабря, основатель Binance CZ опубликовал в социальных сетях сообщение: «На данный момент взлом Trust Wallet привёл к общим потерям примерно в 7 миллионов долларов. Trust Wallet полностью покроет связанные убытки, а средства пользователей в безопасности. Команда всё ещё расследует, как хакеру удалось успешно отправить и выпустить новую версию браузерного расширения».

PANews сообщили 26 декабря, что, по данным PeckShield, атака на браузерное расширение Trust Wallet версии 2.68 привела к краже криптоактивов на сумму более 6 миллионов долларов. Приблизительно 2,8 миллиона долларов остаются на адресе злоумышленника, в то время как более 4 миллионов долларов было переведено на несколько централизованных бирж (CEX). В частности, около 3,3 миллиона долларов поступило на ChangeNOW, около 340 000 долларов — на FixedFloat и около 447 000 долларов — на KuCoin. Trust Wallet призвал пользователей немедленно прекратить использование этой версии.

Новости BlockBeats, 26 декабря, согласно мониторингу PeckShield, хакер в инциденте с эксплойтом Trust Wallet похитил у жертв криптоактивов на сумму более 6 миллионов долларов.В настоящее время около 2,8 миллиона долларов из украденных средств остаются в кошельке хакера (Bitcoin / EVM / Solana), в то время как криптоактивы на сумму более 4 миллионов долларов были переведены на централизованные биржи, в частности: примерно 3,3 миллиона долларов на ChangeNOW, около 340 000 долларов на FixedFloat и около 447 000 долларов на Kucoin.

PANews сообщили 26 декабря, что, согласно форуму управления Aave, голосование по предложению ARFC о формальной передаче активов бренда Aave (доменных имён, аккаунтов в социальных сетях, прав на наименование и т.д.) под контроль DAO завершилось 26 декабря и в итоге не было принято. Предложение получило 994 800 голосов против (55,29%), всего 63 000 голосов за, и 41,21% воздержались. Предложение было направлено на устранение текущих рисков контроля активов бренда третьими сторонами и стремилось прояснить право собственности и использование через правовую структуру DAO.

BlockBeats новости, 26 декабря, согласно официальной информации, фонд Hyperliquid объявил, что токены HYPE в системном адресе фонда помощи были официально сожжены, что составляет 11,068% от циркулирующего предложения. Данное голосование по управлению использовало механизм консенсуса, рассчитанный на основе веса стейкинга, в результате 85% поставленных голосов высказались за сжигание; 7% — против; 8% воздержались.

Новости BlockBeats, 26 декабря китайский криптоаналитик Бан Муся заявил в социальных сетях: «В настоящее время уже нецелесообразно занимать твёрдую бычью позицию по биткоину, но в ближайшие 1–2 месяца нет необходимости быть излишне медвежьим. Волна коррекции может произойти примерно в марте или апреле следующего года. Если средства ETF испытают значительный отток, возможен резкий спад, и биткоин может опуститься ниже $80 500 или даже упасть до $71 000, но это событие с низкой вероятностью. В настоящее время волатильность биткоина сузилась до экстремальных значений, и направление скоро определится».

Новости BlockBeats, 26 декабря, сегодня утром Trust Wallet — некастодиальный криптокошелёк с наибольшей пользовательской базой — официально выпустил предупреждение о безопасности, подтвердив уязвимость в версии браузерного расширения 2.68. Ончейн-детектив ZachXBT сообщил, что сотни пользователей Trust Wallet лишились средств на сумму не менее $6 млн. Trust Wallet накопил более 200 млн загрузок, имеет около 17 млн ежемесячных активных пользователей и занимает примерно 35% доли рынка, что делает этот инцидент широко значимым. Обзор инцидентов безопасности, с которыми столкнулись несколько основных браузерных расширений, представлен ниже:В ноябре 2022 года в браузерном расширении Trust Wallet также была обнаружена уязвимость WebAssembly, затронувшая только новые адреса кошельков, созданные между 14 и 23 ноября 2022 года. Это привело к краже средств на сумму около $170 000. Trust Wallet выявил проблему через программу вознаграждения за баги, устранил уязвимость и полностью компенсировал потери пострадавшим пользователям.В 2022 году MetaMask столкнулся с уязвимостью «Demonic», затронувшей старые версии до 10.11.3, где приватные ключи могли оставаться в памяти браузера, но не было зафиксировано крупных потерь средств. С 2023 по 2025 год официальное расширение кошелька MetaMask работало безопасно, но часто подвергалось воздействию поддельных расширений. Отчёт Chainalysis указал на всплеск аномальных случаев краж среди пользователей MetaMask в 2025 году, в основном из-за поддельного вредоносного ПО и фишинга, а не из-за безопасности самого расширения. MetaMask регулярно публикует ежемесячные отчёты о безопасности, но как популярное расширение для Ethereum оно остаётся основной целью для подделок.Phantom (основное расширение для кошелька Solana) также был затронут уязвимостью «Demonic» в 2022 году, но, аналогично, не было зафиксировано крупных потерь средств. В начале 2025 года возник спор о безопасности расширения Phantom, когда пользователь потерял $500 000 из-за того, что Phantom хранил приватные ключи незашифрованными в памяти, что привело к хакерской атаке; в Южном округе Нью-Йорка был подан коллективный иск. Phantom официально выпустил заявление, категорически отвергая все обвинения, назвав иск «безосновательным», и подчеркнул, что Phantom — некастодиальный кошелёк, и ответственность за безопасность средств лежит на пользователе.В 2022 году Rabby Wallet (расширение, дружественное к DeFi) подвергся взлому, в результате которого было украдено криптоактивов на сумму около $200 000 из-за уязвимости в Rabby Swap, которая возникла не в самом расширении, а во встроенной функции обмена.Наиболее распространённый метод кражи для браузерных расширений кошельков — загрузка поддельных приложений, с множеством таких инцидентов, сконцентрированных в магазине Firefox в 2025 году, затрагивающих основные крипто-расширения, такие как MetaMask, Phantom и Trust Wallet. В отличие от этого, прямые официальные уязвимости в расширениях относительно редки. Рекомендуется загружать расширения только из официального Chrome Web Store для обеспечения безопасности средств.

PANews сообщили 26 декабря, что, по данным Ember, кит, который ранее открыл длинную позицию на $230 млн, добавил 210 000 SOL (примерно $25,2 млн) в ранние часы сегодняшнего дня после удержания позиции в течение недели без каких-либо действий. В настоящее время его общая длинная позиция оценивается в $740 млн с плавающим убытком в $58,96 млн. В частности, это включает: 203 000 ETH ($590 млн), открытых по цене $3147 с плавающим убытком в $49,39 млн; 1000 BTC ($87,17 млн), открытых по цене $91 506 с плавающим убытком в $4,33 млн; и 511 000 SOL ($61,36 млн), открытых по цене $130,1 с плавающим убытком в $5,24 млн.