Что произошло
Уязвимость закрыта, выплаты без признания ответственности
17 марта 2026 года пользователи MoreLogin начали сообщать о краже криптовалюты. Основатель SlowMist Юй Сянь в тот же день написал, что на адрес злоумышленника ушло около $85 тыс., но доказательств вины MoreLogin пока нет. 19–20 марта MoreLogin сам сообщил о взломе: злоумышленник получил доступ к облачным ресурсам компании и 6 февраля подменил JavaScript-файлы, которые клиент загружает с её серверов. По словам компании, с 6 февраля по 3 марта клиент в определённых условиях получал вредоносный код. Код давал злоумышленнику управление компьютером, искал файлы с сид-фразами и приватными ключами, забирал ключи из буфера обмена и отправлял найденное злоумышленнику.
Кто пострадал
101 обращение
По словам MoreLogin — пользователи, чей клиент с 6 февраля по 3 марта 2026 года в определённых условиях скачал подменённые файлы. К публикации отчёта 19 марта о краже компании сообщил 101 пользователь, днём раньше она называла 76. По отзывам сообщества, на которые ссылался Юй Сянь, пострадали в основном фармеры аирдропов. Сколько клиентов получили вредоносный код, компания не раскрыла.
Потери
≈ $85 тыс.
Около $85 тыс. на адресе злоумышленника на 17 марта, и сумма продолжала расти, — по словам Юй Сяня (SlowMist); пользователь X, чей пост он процитировал, незадолго до этого называл $60 тыс. Общую сумму ни MoreLogin, ни SlowMist не публиковали.
Что сделала компания
По словам компании, расследование она вела вместе с SlowMist, уязвимость закрыла, раздачу вредоносных файлов остановила и усилила защиту; пользователям посоветовала проверить компьютеры антивирусом и при необходимости переустановить систему. 26 марта MoreLogin открыл разовую программу помощи: заявки до 29 марта, после проверки — выплата по одному из пяти уровней, от $100 до $5000. Компания оговорила, что это не компенсация и не признание ответственности и что сумма не зависит от заявленных потерь; сколько людей получили выплаты, не сообщала. Директор по информационной безопасности SlowMist 23pds написал, что MoreLogin, по сути, полностью покрыл потери пострадавших (SlowMist вёл расследование по приглашению компании). В пользовательском соглашении в редакции от 27 марта 2026 года MoreLogin снимает с себя ответственность за кражу ключей и средств при атаках на цепочку поставок и вредоносных обновлениях; с инцидентом компания это не связывала.
Источники собраны и проверены редакцией: у каждой цифры в тексте указано, кто её называет.