Trust Wallet Рождествода браузер кеңейтімін бұзғаны үшін 7 миллион доллар өтейміз
Binance-тың негізін қалаушылардың бірі Чанпэн Чжао (CZ) Trust Wallet шамамен 7 миллион долларды өтеуді хабарлады, себебі браузер кеңейтімінің зиянды жаңартуы (v2.68.0) Рождество күні қаражатты ұрлаған. Қауіпсіздік компаниясы SlowMist және тәуелсіз зерттеушілер қауіпті кеңейтімде пайдаланушылардың сезімтал деректерін — seed phrase қоса алғанда — шабуылдаушы бақылаған endpoint-ке (api.metrics-trustwallet[.]com) шығарған backdoor болғанын хабарлады. Тексерушілер дайындық шамамен 8 желтоқсанда басталғанын, backdoor 22 желтоқсанда енгізілгенін және қаражат аударымдары 25 желтоқсанда басталғанын көрсететін уақыт кестесін қалпына келтірді. Trust Wallet жөнделген десктоп‑кеңейтімді (v2.69.0) шығарды және пайдаланушыларды жаңартуға шақырды; бұрынғы есептер кейбір ескертулерде v2.89.0-ді көрсеткен. Сала бақылаушылары мен on‑chain аналитиктері шабуылдаушылардың зиянды жаңартуды жариялай алуы бұл оқиға ішкі ақпарат немесе Trust Wallet коды мен релиз үдерісі туралы танысуды қажет етті деп болжайды. Chainalysis деректері бойынша 2025 жылғы криптовалюта ұрлықтары жыл басынан бері миллиардтаған долларға жетіп, жеке әмияндарға бағытталған шабуылдардың өскені көрсетілген. CZ зиянды нұсқаның қалай жіберілгенін команда әлі тексеріп жатқанда пайдаланушылар қаражаттары қауіпсіз (SAFU) екенін айтты. Саудагерлерге негізгі тұжырымдар: әмиян кеңейтімдерінің әлсіз жақтары әлі де белсенді шабуыл векторы болып табылады; десктоп әмияндардың қауіпсіздігіне сенім төмендесе, қысқа мерзімді сату қысымы on‑chain белсенділікке немесе актив ағымдарына әсер етуі мүмкін; зардап шеккен пайдаланушылар өтеусізді алады, бұл нарықтағы ұзақ мерзімді бұзылуларды шектей алады.
Bearish
Қысқа мерзімді нарықтық әсер қорғам туралы сенімге тікелей әсер еткен активтер үшін әдетте құлдырау болмақ. Хакерлік шабуыл Trust Wallet-тың десктоп кеңейтіміне бағытталды, шамамен 7 млн доллар ұрланды және seed-фразалар ашыққа шықты — бұл некастодиалды десктоп әмияндарға деген сенімге нұқсан келтіретін жоғары деңгейдегі қауіп. Саудагерлер қысқа мерзімде сатылым қысымын көруі мүмкін, өйткені пайдаланушылар тәуекелі бар платформалардан қаражатты шешіп алады, он‑чейн белсенділікті азайтады немесе активтерді кастодиалды не аппараттық әмияндарға ауыстырады. Trust Wallet тарапынан өтемақы төлеу және патчтың шығарылуы ұзақ мерзімді жүйелік қауіпті төмендетеді және бағаға ұзақ мерзім әсерін шектеуі керек; тергеулер ішкі қызметкердің қатысы бар-жоғын анықтап, пайдаланушылар жаңартқанда сенім қалпына келуі мүмкін. Жалпы алғанда, жедел жағымсыз сезім мен қалыптан тыс құбылмалылық күтіп тұр, ал егер түзету және өтемақылар сәтті жүзеге асырылса тұрақтану болады.