Trust Wallet korvaa 7 miljoonaa dollaria jouluna tapahtuneen selaimen laajennushakkauksen jälkeen

| blockcast.it
Binancen perustajaosakas Changpeng Zhao (CZ) sanoi, että Trust Wallet korvaa noin 7 miljoonaa dollaria sen jälkeen, kun haitallinen selainlaajennuksen päivitys (v2.68.0) varasti varoja joulupäivänä. Tietoturvayhtiö SlowMist ja riippumattomat tutkijat raportoivat, että vaarantuneessa laajennuksessa oli takaovi, joka siirrsi käyttäjien arkaluonteisia tietoja — mukaan lukien siemenlauseet — hyökkääjän hallitsemaan päätepisteeseen (api.metrics-trustwallet[.]com). Tutkijat rakensivat aikajanan, josta ilmenee, että valmistelut alkoivat noin 8. joulukuuta, takaovi injektoitiin 22. joulukuuta ja rahansiirrot alkoivat 25. joulukuuta. Trust Wallet julkaisi korjatun työpöytälaajennuksen (v2.69.0) ja kehotti käyttäjiä päivittämään; aiemmat raportit mainitsivat joissain tiedotteissa v2.89.0. Alan tarkkailijat ja on‑chain-analyytikot huomauttavat, että tapahtuma on todennäköisesti vaatinut sisäpiirin tietoa tai tuntemusta Trust Walletin koodista tai julkaisuprosessista, koska hyökkääjät pystyivät julkaisemaan haitallisen päivityksen. Chainalysisin tiedot, joita sitaattiin raportoinnissa, osoittavat, että kryptovarkaudet vuonna 2025 ovat tähän mennessä miljardiluokassa ja että yksittäisiin lompakoihin kohdistuvat hyökkäykset ovat yleistymässä. CZ totesi, että käyttäjien varat ovat turvassa (SAFU), kun tiimi jatkaa tutkintaa siitä, miten haitallinen versio lähetettiin. Keskeiset huomioitavat kauppiaille: lompakkeiden selainlaajennusten haavoittuvuudet ovat edelleen aktiivinen hyökkäysvektori; lyhyen aikavälin myyntipaine voi vaikuttaa liittyvään on‑chain-toimintaan tai varojen virtoihin, jos luottamus työpöytä­lompakoiden turvallisuuteen heikkenee; asiaankuuluville käyttäjille korvataan tappiot, mikä voi rajoittaa pitkän aikavälin markkinahäiriöitä.
Bearish
Lyhyen aikavälin markkinavaikutus on todennäköisesti laskusuuntainen niille omaisuuserille, joita koskee suoraan lompakon turvallisuuteen liittyvä sentimentti. Hyökkäys kohdistui Trust Walletin työpöytälaajennukseen, varasti noin 7 miljoonaa dollaria ja paljasti seed‑fraasit — vakava tietoturvaloukkaus, joka heikentää luottamusta ei‑custodial työpöytälompakoihin. Kauppiaat saattavat nähdä lyhytaikaista myyntipainetta kun käyttäjät nostavat varoja riskialttiilta alustoilta, vähentävät on‑chain‑aktiivisuutta tai siirtävät varoja custodial‑ tai hardware‑lompakoihin. Trust Walletin hyvitykset ja korjaustiedoston julkaisu vähentävät pitkän aikavälin systeemistä riskiä ja niiden pitäisi rajoittaa pitkäkestoista hintojen laskua; kun tutkimukset selventävät, oliko sisäpiiriläinen osallinen ja käyttäjät päivittävät ohjelmistonsa, luottamus voi palautua. Yhteenvetona odota välitöntä negatiivista sentimenttiä ja lisääntynyttä volatiliteettia, jota seuraa vakautuminen jos korjaavat toimenpiteet ja hyvitykset etenevät sujuvasti.