Trust Wallet จะชดเชย 7 ล้านดอลลาร์หลังเหตุแฮ็กส่วนขยายเบราว์เซอร์ช่วงคริสต์มาส

จางเพิ่ง เจาหรือ CZ ผู้ร่วมก่อตั้ง Binance กล่าวว่า Trust Wallet จะชดเชยประมาณ 7 ล้านดอลลาร์ หลังจากการอัปเดตส่วนขยายเบราว์เซอร์ที่เป็นอันตราย (v2.68.0) ขโมยเงินในวันคริสต์มาส บริษัทความปลอดภัย SlowMist และนักวิจัยอิสระรายงานว่าส่วนขยายที่ถูกโจมตีมี backdoor ที่ดึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ — รวมถึง seed phrase — ไปยัง endpoint ที่ผู้โจมตีควบคุม (api.metrics-trustwallet[.]com) ผู้ตรวจสอบสร้างไทม์ไลน์ขึ้นใหม่แสดงว่าการเตรียมการเริ่มประมาณวันที่ 8 ธ.ค. backdoor ถูกฉีดวันที่ 22 ธ.ค. และการโอนเงินเริ่มวันที่ 25 ธ.ค. Trust Wallet ออกส่วนขยายเดสก์ท็อปที่แก้ไขแล้ว (v2.69.0) และเรียกร้องให้ผู้ใช้ทำการอัปเดต; รายงานก่อนหน้านี้อ้างถึง v2.89.0 ในคำเตือนบางฉบับ ผู้สังเกตการณ์ในอุตสาหกรรมและนักวิเคราะห์ on-chain ระบุว่ากรณีนี้น่าจะต้องการความรู้ภายในหรือความคุ้นเคยกับโค้ดหรือกระบวนการปล่อยของ Trust Wallet เพราะผู้โจมตีสามารถปล่อยอัปเดตที่เป็นอันตรายได้ ข้อมูลจาก Chainalysis ที่อ้างถึงในรายงานชี้ให้เห็นการขโมยคริปโตในปี 2025 อยู่ในระดับพันล้านจนถึงปัจจุบันและแสดงการเพิ่มขึ้นของการโจมตีที่มุ่งเป้าไปยังกระเป๋าสตางค์รายบุคคล CZ กล่าวว่าสินทรัพย์ของผู้ใช้ปลอดภัย (SAFU) ในขณะที่ทีมยังคงสืบสวนว่าส่งเวอร์ชันที่เป็นอันตรายได้อย่างไร ข้อสรุปสำคัญสำหรับเทรดเดอร์: ช่องโหว่ของส่วนขยายกระเป๋าเงินยังคงเป็นช่องทางการโจมตีที่ใช้งานอยู่; แรงกดดันการขายระยะสั้นอาจส่งผลกระทบต่อกิจกรรมบนเชนหรือการไหลของสินทรัพย์ที่เกี่ยวข้องหากความเชื่อมั่นในความปลอดภัยของกระเป๋าเดสก์ท็อปลดลง; ผู้ใช้ที่ได้รับผลกระทบจะได้รับการชดเชย ซึ่งอาจจำกัดความปั่นป่วนของตลาดในระยะยาว