Trust Wallet magbabayad ng $7M pagkatapos ng pag-hack sa extension ng browser noong Pasko

Sinabi ni Changpeng Zhao (CZ), co‑founder ng Binance, na babayaran ng Trust Wallet ang humigit‑kumulang $7 milyon matapos na isang malisyosong update ng browser extension (v2.68.0) ang nagnakaw ng pondo noong Christmas Day. Iniulat ng security firm na SlowMist at mga independent researcher na ang kompromisong extension ay naglalaman ng backdoor na nag‑exfiltrate ng sensitibong user data — kasama na ang seed phrases — papunta sa isang endpoint na kontrolado ng attacker (api.metrics-trustwallet[.]com). Binuo ng mga imbestigador ang isang timeline na nagpapakita ng paghahanda simula mga Dec. 8, pag‑inject ng backdoor noong Dec. 22, at pagsisimula ng pag‑transfer ng pondo noong Dec. 25. Naglabas ang Trust Wallet ng patched desktop extension (v2.69.0) at hinikayat ang mga user na mag‑upgrade; ang ilang naunang ulat ay tumutukoy sa v2.89.0 sa ilang advisories. Binanggit ng mga industry observer at on‑chain analyst na malamang na kailangan ng insider knowledge o pamilyaridad sa code o release process ng Trust Wallet ang insidente dahil nagawang mag‑publish ng malisyosong update ng attacker. Ipinapakita ang data ng Chainalysis na binanggit sa coverage na umabot sa bilyon‑bilyon na dolyar ang crypto thefts sa 2025 year‑to‑date at may pagtaas ng mga pag‑atake na target ang individual wallets. Sinabi ni CZ na ligtas ang pondo ng user (SAFU) habang nagpapatuloy ang team sa pagsisiyasat kung paano naisumite ang malisyosong bersyon. Mga pangunahing aral para sa traders: nananatiling aktibong attack vector ang wallet‑extension vulnerabilities; maaaring magdulot ng short‑term sell pressure ang pagbaba ng kumpiyansa sa security ng desktop wallet na makaapekto sa related on‑chain activity o asset flows; mababawi ang mga apektadong user, na maaaring limitahan ang pangmatagalang market disruption.