Trust Wallet、クリスマスのブラウザー拡張機能ハックで700万ドルを補償へ

Binance共同創業者のチャンポン・ジャオ（CZ）は、Trust Walletの悪意あるブラウザ拡張アップデート（v2.68.0）がクリスマスに資金を盗んだ事件を受け、約700万ドルを補償すると述べました。セキュリティ企業SlowMistと独立研究者は、侵害された拡張機能にバックドアが組み込まれており、シードフレーズを含む機微なユーザーデータを攻撃者管理のエンドポイント（api.metrics-trustwallet[.]com）へ送信していたと報告しました。調査者は、準備が12月8日頃に始まり、バックドアが12月22日に注入され、資金移動が12月25日に開始されたというタイムラインを再構築しました。Trust Walletは修正済みのデスクトップ拡張（v2.69.0）をリリースし、ユーザーにアップデートを促しました。初期報告では一部の注意喚起にv2.89.0が記載されていました。業界関係者やオンチェーン分析家は、攻撃者が悪意あるアップデートを公開できたことから、内部関係者の知識またはTrust Walletのコードやリリースプロセスに精通している必要があった可能性が高いと指摘しています。報道で引用されたChainalysisのデータは、2025年の暗号窃盗が年初来で十億ドル規模に達しており、個人ウォレットを狙った攻撃が増加していることを示しています。CZはチームが悪意あるバージョンの提出方法を引き続き調査している間、ユーザー資金は安全（SAFU）だと述べました。トレーダー向けの重要ポイント：ウォレット拡張の脆弱性は依然として有効な攻撃ベクターであること、デスクトップウォレットのセキュリティへの信頼が低下すれば短期的な売り圧力が関連するオンチェーン活動や資産フローに影響を与え得ること、被害を受けたユーザーは補償されるため長期的な市場混乱は限定される可能性があること。