ট্রাস্ট ওয়ালেট ক্রিসমাসের ব্রাউজার-এক্সটেনশন হ্যাকের পর ৭ মিলিয়ন ডলার ফেরত দেবে

বাইন্যান্সের সহ‑প্রতিষ্ঠাতা চাংপেং ঝাও (CZ) বলেছেন যে ট্রাস্ট ওয়ালেট ক্রিসমাস ডে‑তে একটি খারাপ ব্রাউজার এক্সটেনশন আপডেট (v2.68.0) দ্বারা তহবিল চুরি হওয়ার পর প্রায় ৭ মিলিয়ন ডলার পরিশোধ করবে। সিকিউরিটি ফার্ম SlowMist এবং স্বাধীন গবেষকরা রিপোর্ট করেছেন যে কমপ্রোমাইজড এক্সটেনশনটিতে একটি ব্যাকডোর ছিল যা ব্যবহারকারীর সংবেদনশীল ডেটা — সহ সিড ফ্রেজ — আক্রমণকারী‑নিয়ন্ত্রিত এন্ডপয়েন্টে (api.metrics-trustwallet[.]com) বের করে নিয়ে যেত। তদন্তকারীরা একটি টাইমলাইন পুনর্নির্মাণ করেছেন যেটা দেখায় প্রিপেয়ারেশন প্রায় ৮ ডিসেম্বর থেকে শুরু হয়, ব্যাকডোর ইনজেক্ট করা হয় ২২ ডিসেম্বর এবং তহবিল ট্রান্সফার শুরু হয় ২৫ ডিসেম্বর। ট্রাস্ট ওয়ালেট একটি প্যাচ করা ডেস্কটপ‑এক্সটেনশন (v2.69.0) রিলিজ করেছে এবং ব্যবহারকারীদের আপগ্রেড করার আহ্বান জানিয়েছে; পূর্বের প্রতিবেদনে কিছু পরামর্শে v2.89.0 উল্লেখ ছিল। ইন্ডাস্ট্রি পর্যবেক্ষক এবং অন‑চেইন বিশ্লেষকরা বলছেন যে ঘটনার জন্য সম্ভবত ইনসাইডার জ্ঞান বা ট্রাস্ট ওয়ালেটের কোড/রিলিজ প্রক্রিয়ার পরিচিতি প্রয়োজন ছিল কারণ আক্রমণকারীরা ম্যালিশিয়াস আপডেট প্রকাশ করতে সক্ষম হয়। Chainalysis‑এর তথ্যে ২০২৫ সালের ক্রিপ্টো চুরি বছরের তাংকে এখনই বিলিয়নের উপর পৌঁছেছে এবং ব্যক্তিগত ওয়ালেট লক্ষ্য করে আক্রমণ বেড়েছে। CZ বলেছেন ব্যবহারকারীর তহবিল নিরাপদ (SAFU) এবং দলটি কীভাবে ম্যালিশিয়াস ভার্সন সাবমিট করা হয়েছে তা তদন্ত চালিয়ে যাচ্ছে। ব্যবসায়ীদের জন্য মূল দিক: ওয়ালেট‑এক্সটেনশন দুর্বলতা এখনও সক্রিয় আক্রমণ ভেক্টর; স্বল্পমেয়াদি বিক্রির চাপ সম্পর্কিত অন‑চেইন কার্যক্রম বা অ্যাসেট প্রবাহে প্রভাব ফেলতে পারে যদি ডেস্কটপ ওয়ালেট সিকিউরিটির ওপর আস্থা কমে যায়; প্রভাবিত ব্যবহারকারীরা ক্ষতিপূরণ পাবে, যা দীর্ঘমেয়াদি বাজার ব্যাঘাত সীমিত করতে পারে।