Trust Wallet, 크리스마스 브라우저 확장 프로그램 해킹 후 700만 달러 보상

바이낸스 공동창업자 장펑 자오(CZ)는 트러스트 월렛의 악성 브라우저 확장 업데이트(v2.68.0)로 크리스마스에 자금이 탈취된 사건과 관련해 트러스트 월렛이 약 700만 달러를 배상할 것이라고 밝혔습니다. 보안업체 SlowMist와 독립 연구자들은 탈취된 확장에 백도어가 포함되어 있었고 시드 문구를 포함한 민감한 사용자 데이터를 공격자 통제 엔드포인트(api.metrics-trustwallet[.]com)로 유출했다고 보고했습니다. 조사관들은 준비가 12월 8일경 시작되어 백도어가 12월 22일 주입되고 자금 이체가 12월 25일에 시작된 타임라인을 재구성했습니다. 트러스트 월렛은 패치된 데스크탑 확장(v2.69.0)을 배포하고 사용자에게 업그레이드를 권고했으며 초기 보도에서는 일부 권고문에 v2.89.0이 언급되기도 했습니다. 업계 관찰자들과 온체인 분석가들은 공격자가 악성 업데이트를 배포할 수 있었던 점으로 미루어 내부자 지식 또는 트러스트 월렛의 코드나 릴리즈 프로세스에 대한 숙지가 있었을 가능성이 크다고 지적합니다. 보도에 인용된 Chainalysis 데이터는 2025년 암호화폐 도난이 연초 이후 이미 수십억 달러에 이르렀으며 개인 지갑을 노린 공격이 증가하고 있음을 보여줍니다. CZ는 팀이 악성 버전이 어떻게 제출되었는지 조사를 계속하는 동안 사용자 자금은 안전하다고(SAFU) 말했습니다. 트레이더를 위한 핵심 요점: 지갑 확장 취약점은 여전히 활성 공격 벡터이며, 데스크탑 지갑 보안에 대한 신뢰가 떨어지면 단기적인 매도 압력이 관련 온체인 활동이나 자산 흐름에 영향을 줄 수 있으며, 피해 사용자는 보상받아 장기적 시장 혼란은 제한될 수 있습니다.