Trust Wallet rimborserà 7 milioni di dollari dopo l'hack della estensione del browser a Natale
Changpeng Zhao (CZ), cofondatore di Binance, ha detto che Trust Wallet rimborserà circa 7 milioni di dollari dopo che un aggiornamento malevolo dell'estensione del browser (v2.68.0) ha rubato fondi il giorno di Natale. La società di sicurezza SlowMist e ricercatori indipendenti hanno riferito che l'estensione compromessa conteneva una backdoor che esfiltrava dati sensibili degli utenti — incluse le seed phrase — a un endpoint controllato dall'attaccante (api.metrics-trustwallet[.]com). Gli investigatori hanno ricostruito una timeline che mostra la preparazione iniziata intorno all'8 dicembre, la backdoor iniettata il 22 dicembre e i trasferimenti di fondi iniziati il 25 dicembre. Trust Wallet ha rilasciato un'estensione desktop corretta (v2.69.0) e ha esortato gli utenti ad aggiornare; rapporti precedenti menzionavano v2.89.0 in alcuni avvisi. Osservatori del settore e analisti on-chain notano che l'incidente probabilmente ha richiesto conoscenze interne o familiarità con il codice o il processo di rilascio di Trust Wallet, poiché gli aggressori sono riusciti a pubblicare un aggiornamento malevolo. I dati di Chainalysis citati nelle coperture collocano i furti di criptovalute del 2025 a miliardi di dollari finora quest'anno e mostrano un aumento degli attacchi mirati a portafogli individuali. CZ ha detto che i fondi degli utenti sono al sicuro (SAFU) mentre il team continua a indagare su come sia stata inviata la versione malevola. Punti chiave per i trader: le vulnerabilità delle estensioni wallet restano un vettore di attacco attivo; la pressione di vendita a breve termine potrebbe colpire l'attività on-chain o i flussi di asset correlati se la fiducia nella sicurezza dei wallet desktop diminuisce; gli utenti coinvolti saranno rimborsati, il che potrebbe limitare le perturbazioni di mercato a lungo termine.
Bearish
L'impatto di mercato a breve termine è probabilmente ribassista per gli asset direttamente interessati dal sentiment sulla sicurezza dei wallet. L'hack ha preso di mira l'estensione desktop di Trust Wallet, ha sottratto circa 7 milioni di dollari ed esposto le frasi seed — una violazione ad alta gravità che mina la fiducia nei wallet desktop non custodial. I trader potrebbero osservare pressione di vendita a breve termine mentre gli utenti ritirano fondi da piattaforme a rischio, riducono l'attività on‑chain o spostano asset verso wallet custodial o hardware. Il rimborso da parte di Trust Wallet e il rilascio della patch riducono il rischio sistemico a lungo termine e dovrebbero limitare danni prolungati ai prezzi; una volta che le indagini chiariranno se è stato coinvolto un insider e gli utenti effettueranno l'aggiornamento, la fiducia potrebbe recuperare. Complessivamente, aspettatevi sentiment negativo immediato e maggiore volatilità seguito da stabilizzazione se le misure di rimedio e i rimborsi procedono senza intoppi.