Trust Wallet תחזיר 7 מיליון דולר לאחר פריצת תוסף הדפדפן בחג המולד

צ'אנגפנג ג'או (CZ), אחד ממייסדי Binance, אמר ש‑Trust Wallet תחזיר כ‑7 מיליון דולר לאחר שעדכון זדוני של תוסף דפדפן (v2.68.0) גנב כספים ביום חג המולד. חברת האבטחה SlowMist וחוקרים עצמאיים דיווחו כי התוסף שנפגע הכיל דלת אחורית שיצאה והעבירה נתוני משתמש רגישים — כולל ביטויי seed — לנקודת קצה שבשליטת התוקף (api.metrics-trustwallet[.]com). החוקרים שחזרו ציר זמן המראה שההכנות החלו בסביבות ה‑8 בדצמבר, הדלת האחורית הושתלה ב‑22 בדצמבר ומעברי הכספים החלו ב‑25 בדצמבר. Trust Wallet שחררה תוסף שולחן עבודה מתוקן (v2.69.0) וקראה למשתמשים לעדכן; דוחות מוקדמים ציינו ב‑כמה הנחיות את v2.89.0. צופים בתעשייה ואנליסטים on‑chain מציינים כי סביר שהמקרה דרש ידע מבפנים או היכרות עם קוד Trust Wallet או תהליך השחרור, כיוון שהתוקפים הצליחו לפרסם עדכון זדוני. נתוני Chainalysis המצוטטים מסווגים את גנבות הקריפטו של 2025 במיליארדי דולרים נכון להיום ומראים עלייה בהתקפות המכוונות לארנקים פרטיים. CZ אמר שכספי המשתמשים בטוחים (SAFU) בעוד שהצוות ממשיך לחקור כיצד הוגשה הגרסה הזדונית. מסקנות מפתח לסוחרים: פגיעויות בתוספי ארנקים נשארות וקטור התקפה פעיל; לחץ מכירה קצר מועד עשוי להשפיע על פעילות on‑chain או על זרמי נכסים אם האמון באבטחת הארנקים לשולחן העבודה ירד; משתמשים שנפגעו יקבלו פיצוי, מה שעשוי להגביל הפרעה ארוכת טווח בשוק.