Trust Wallet va rambursa 7 milioane USD după hack-ul extensiei de browser de Crăciun
Co‑fondatorul Binance Changpeng Zhao (CZ) a declarat că Trust Wallet va rambursa aproximativ 7 milioane de dolari după ce o actualizare malițioasă a extensiei de browser (v2.68.0) a furat fonduri de Crăciun. Firma de securitate SlowMist și cercetători independenți au raportat că extensia compromisă conținea un backdoor care exfiltra date sensibile ale utilizatorilor — inclusiv seed phrase — către un endpoint controlat de atacator (api.metrics-trustwallet[.]com). Anchetații au reconstruit o cronologie care arată că pregătirile au început în jurul datei de 8 decembrie, backdoor‑ul a fost injectat pe 22 decembrie, iar transferurile de fonduri au început pe 25 decembrie. Trust Wallet a lansat o extensie desktop patch‑uită (v2.69.0) și a îndemnat utilizatorii să actualizeze; rapoarte anterioare făceau referire în unele avertismente la v2.89.0. Observatorii din industrie și analiștii on‑chain observă că incidentul probabil a necesitat cunoștințe din interior sau familiaritate cu codul sau procesul de lansare al Trust Wallet, deoarece atacatorii au reușit să publice o actualizare malițioasă. Datele Chainalysis citate în prezentări plasează furturile de criptomonede din 2025 la miliarde până în prezent și arată o creștere a atacurilor îndreptate către portofele individuale. CZ a spus că fondurile utilizatorilor sunt în siguranță (SAFU) în timp ce echipa continuă să investigheze cum a fost trimisă versiunea malițioasă. Concluzii cheie pentru traderi: vulnerabilitățile extensiilor de portofel rămân un vector activ de atac; presiunea de vânzare pe termen scurt ar putea afecta activitatea on‑chain sau fluxurile de active conexe dacă încrederea în securitatea portofelelor desktop scade; utilizatorii afectați vor fi rambursați, ceea ce poate limita perturbările pieței pe termen lung.
Bearish
Impactul pe termen scurt asupra pieței este probabil bearish pentru activele afectate direct de sentimentul privind securitatea wallet‑urilor. Hack‑ul a vizat extensia desktop Trust Wallet, a furat aproximativ 7 milioane de dolari și a expus seed‑phrases — o breșă de înaltă severitate care subminează încrederea în portofelele desktop non‑custodiale. Traderii pot observa presiune de vânzare pe termen scurt pe măsură ce utilizatorii retrag fonduri de pe platforme cu risc, reduc activitatea on‑chain sau mută activele în portofele custodiale sau hardware. Rambursarea de către Trust Wallet și lansarea patch‑ului reduc riscul sistemic pe termen lung și ar trebui să limiteze daunele prelungite asupra prețurilor; odată ce investigațiile vor clarifica dacă a fost implicat un insider și utilizatorii vor face update‑urile, încrederea se poate recupera. În ansamblu, se așteaptă un sentiment negativ imediat și o volatilitate crescută, urmate de stabilizare dacă remedierea și rambursările decurg fără probleme.