Всего лишь через неделю после своего запуска браузерный кошелек-расширение SAFU Wallet был удален из магазина Google Chrome, а сайт проекта стал недоступен. Удаление произошло после сообщений о том, что в этом кошельке, ориентированном на работу с BEP2-токенами на базе Binance Chain содержится вредоносный код, похищающий средства пользователей.
Об опасности использования SAFU Wallet сообщил CEO криптовалютного кошелька ZenGo Ориэль Охайон, он опубликовал скрин с уже удаленной страницы расширения, где один из пользователей сообщает о краже средств.Также наличие уязвимости представители Raven Protocol, сооснователь и CEO маркетплейса Machi X Лео Ченг и ряд других разработчиков.
Сам скрин:
Перед тем, как ресурсы SAFU Wallet оказались недоступны, было предупреждение о необходимости перевести средства в другие кошельки, подтвердив, что были похищены значительные суммы.
Масштабы ущёрба пока не называются, также на данный момент неизвестно кто виновен в добавлении вредоносного кода – разработчики приложения или сторонние злоумышленники.
Релиз SAFU Wallet состоялся 3 октября. Потенциальных пользователей разработчики, в частности, привлекали предложением принять участие в эирдропе для держателей токенов Raven Protocol.
Спустя несколько дней создатели кошелька сообщили, что расширение было скачано свыше 1 300 раз и использовалось для создания более 5 000 адресов.
Также стоит заметить, что новость о релизе SAFU Wallet также поддержал CEO Binance Чанпэн Чжао, однако после сегодняшних сообщений свое сообщение в Twitter он удалил и более не комментировал инцидент. К слову, в мае взлому подверглась сама биржа Binance. В результате инцидента было похищено 7000 BTC.