Trust Wallet vergoedt 7 miljoen dollar na kersthack van browserextensie
Binance-medeoprichter Changpeng Zhao (CZ) zei dat Trust Wallet ongeveer 7 miljoen dollar zal vergoeden nadat een kwaadaardige browserextensie-update (v2.68.0) fondsen heeft gestolen op Eerste Kerstdag. Beveiligingsbedrijf SlowMist en onafhankelijke onderzoekers rapporteerden dat de gecompromitteerde extensie een achterdeur bevatte die gevoelige gebruikersgegevens — inclusief seed phrases — exfiltreerde naar een door de aanvaller gecontroleerde endpoint (api.metrics-trustwallet[.]com). Onderzoekers reconstrueerden een tijdlijn waaruit bleek dat de voorbereiding rond 8 december begon, de achterdeur op 22 december werd geïnjecteerd en geldoverboekingen op 25 december begonnen. Trust Wallet bracht een gepatchte desktopextensie uit (v2.69.0) en riep gebruikers op te updaten; eerdere rapporten verwezen in sommige adviezen naar v2.89.0. Branchewaarnemers en on‑chain analisten merken op dat het incident waarschijnlijk insiderkennis of vertrouwdheid met Trust Wallets code of releaseproces vereiste, omdat aanvallers erin slaagden een kwaadaardige update te publiceren. Chainalysis‑gegevens die in de berichtgeving worden geciteerd laten zien dat crypto‑diefstallen in 2025 tot nu toe in de miljarden lopen en een toename tonen van op individuele wallets gerichte aanvallen. CZ zei dat gebruikersfondsen veilig zijn (SAFU) terwijl het team blijft onderzoeken hoe de malafide versie werd ingediend. Belangrijke conclusies voor handelaren: kwetsbaarheden in wallet‑extensies blijven een actief aanvalsvector; kortetermijn verkoopsdruk kan gerelateerde on‑chain activiteit of assetstromen raken als het vertrouwen in desktopwallet‑beveiliging afneemt; getroffen gebruikers worden vergoed, wat de langere termijn marktdisruptie kan beperken.
Bearish
De korte‑termijn markteffecten zullen waarschijnlijk bearish zijn voor activa die rechtstreeks worden getroffen door sentiment over wallet‑beveiliging. De hack richtte zich op de desktopextensie van Trust Wallet, stal ongeveer $7 miljoen en maakte seed‑phrases openbaar — een ernstige inbreuk die het vertrouwen in non‑custodial desktopwallets ondermijnt. Traders kunnen op korte termijn verkoopdruk zien terwijl gebruikers fondsen weghalen van risicovolle platforms, on‑chain activiteit verminderen of activa verplaatsen naar custodial of hardwarewallets. Terugbetalingen door Trust Wallet en het vrijgeven van een patch verminderen het langetermijn systemische risico en zouden langdurige prijs‑schade moeten beperken; zodra onderzoeken duidelijk maken of een insider betrokken was en gebruikers upgraden, kan het vertrouwen herstellen. Over het geheel genomen: verwacht directe negatieve sentimenten en verhoogde volatiliteit, gevolgd door stabilisatie als remediatie en terugbetalingen soepel verlopen.