Trust Wallet akan mengganti rugi US$7 juta setelah peretasan ekstensi browser pada Natal

Pendiri Binance Changpeng Zhao (CZ) mengatakan Trust Wallet akan mengganti sekitar $7 juta setelah pembaruan ekstensi browser berbahaya (v2.68.0) mencuri dana pada hari Natal. Firma keamanan SlowMist dan peneliti independen melaporkan ekstensi yang dikompromikan berisi pintu belakang yang mengekstrak data sensitif pengguna — termasuk frasa seed — ke endpoint yang dikendalikan penyerang (api.metrics-trustwallet[.]com). Penyelidik merekonstruksi garis waktu yang menunjukkan persiapan dimulai sekitar 8 Des, pintu belakang disuntikkan pada 22 Des, dan transfer dana dimulai pada 25 Des. Trust Wallet merilis ekstensi desktop yang telah diperbaiki (v2.69.0) dan mendesak pengguna untuk memperbarui; laporan awal menyebut v2.89.0 pada beberapa advisori. Pengamat industri dan analis on‑chain mencatat insiden ini kemungkinan memerlukan pengetahuan orang dalam atau keakraban dengan kode atau proses rilis Trust Wallet karena pelaku mampu menerbitkan pembaruan berbahaya. Data Chainalysis yang dikutip menunjukkan pencurian kripto 2025 telah mencapai miliaran tahun‑ke‑tanggal dan menunjukkan peningkatan serangan yang menargetkan dompet individu. CZ mengatakan dana pengguna aman (SAFU) sementara tim terus menyelidiki bagaimana versi berbahaya itu dikirimkan. Pokok penting bagi pedagang: kerentanan ekstensi dompet tetap menjadi vektor serangan aktif; tekanan jual jangka pendek dapat mempengaruhi aktivitas on‑chain terkait atau aliran aset jika kepercayaan pada keamanan dompet desktop menurun; pengguna yang terdampak akan diganti, yang dapat membatasi gangguan pasar jangka panjang.