Trust Wallet zwróci 7 mln USD po ataku na rozszerzenie przeglądarki w Boże Narodzenie

Współzałożyciel Binance Changpeng Zhao (CZ) powiedział, że Trust Wallet zwróci około 7 milionów dolarów po tym, jak złośliwa aktualizacja rozszerzenia przeglądarki (v2.68.0) ukradła środki w Boże Narodzenie. Firma bezpieczeństwa SlowMist i niezależni badacze zgłosili, że skompromitowane rozszerzenie zawierało tylne wejście (backdoor), które wykradało wrażliwe dane użytkowników — w tym frazy seed — do punktu końcowego kontrolowanego przez atakującego (api.metrics-trustwallet[.]com). Śledczy odtworzyli oś czasu pokazującą, że przygotowania rozpoczęły się około 8 grudnia, backdoor został wstrzyknięty 22 grudnia, a przelewy środków rozpoczęły się 25 grudnia. Trust Wallet wydał załatane rozszerzenie desktopowe (v2.69.0) i wezwał użytkowników do aktualizacji; wcześniejsze raporty w niektórych komunikatach odnosiły się do v2.89.0. Obserwatorzy branżowi i analitycy on‑chain wskazują, że incydent prawdopodobnie wymagał wiedzy insidera lub znajomości kodu bądź procesu wydawniczego Trust Wallet, ponieważ atakującym udało się opublikować złośliwą aktualizację. Dane Chainalysis cytowane w relacjach pokazują, że kradzieże kryptowalut w 2025 roku sięgają dotychczas miliardów i wykazują wzrost ataków ukierunkowanych na indywidualne portfele. CZ powiedział, że środki użytkowników są bezpieczne (SAFU), podczas gdy zespół kontynuuje dochodzenie, jak złośliwa wersja została wysłana. Kluczowe wnioski dla traderów: luki w rozszerzeniach portfeli wciąż są aktywnym wektorem ataków; krótkoterminowa presja sprzedaży może uderzyć w powiązaną aktywność on‑chain lub przepływy aktywów, jeśli zaufanie do bezpieczeństwa portfeli desktopowych spadnie; poszkodowani użytkownicy zostaną zrekompensowani, co może ograniczyć długoterminowe zaburzenia rynkowe.