Trust Wallet, Noel'deki tarayıcı eklentisi hack'inin ardından 7 milyon dolar tazmin edecek

Binance'ın kurucu ortağı Changpeng Zhao (CZ), Trust Wallet'in yaklaşık 7 milyon dolar geri ödeyeceğini söyledi; çünkü kötü amaçlı bir tarayıcı uzantısı güncellemesi (v2.68.0) Noel Günü fonları çalmıştı. Güvenlik firması SlowMist ve bağımsız araştırmacılar, ele geçirilmiş uzantının bir arka kapı içerdiğini ve kullanıcıların hassas verilerini — seed phrase dahil — saldırgan tarafından kontrol edilen bir endpoint'e (api.metrics-trustwallet[.]com) sızdırdığını bildirdi. Soruşturmacılar, hazırlığın yaklaşık 8 Aralık'ta başladığını, arka kapının 22 Aralık'ta enjekte edildiğini ve fon transferlerinin 25 Aralık'ta başladığını gösteren bir zaman çizelgesi yeniden inşa etti. Trust Wallet, yamalanmış bir masaüstü uzantısı (v2.69.0) yayımladı ve kullanıcıları güncellemeye çağırdı; önceki raporlar bazı uyarılarda v2.89.0'yi referans gösteriyordu. Sektör gözlemcileri ve on‑chain analistler, saldırganların kötü amaçlı bir güncelleme yayımlayabilmiş olmaları nedeniyle olayın muhtemelen içeriden bilgi veya Trust Wallet’in kodu ya da yayın süreciyle aşinalık gerektirdiğini belirtiyor. Haberlerde alıntılanan Chainalysis verileri, 2025'teki kripto hırsızlıklarının yıl‑to‑date milyarlar seviyesinde olduğunu ve bireysel cüzdan hedefli saldırıların arttığını gösteriyor. CZ, ekip kötü amaçlı sürümün nasıl gönderildiğini araştırmaya devam ederken kullanıcı fonlarının güvende olduğunu (SAFU) söyledi. Trader'lar için önemli çıkarımlar: cüzdan uzantısı güvenlik açıkları hâlâ aktif bir saldırı vektörü; masaüstü cüzdan güvenliğine dair güven düşerse kısa vadeli satış baskısı ilgili on‑chain etkinliği veya varlık akışlarını etkileyebilir; etkilenen kullanıcılar tazmin edilecek ve bu uzun vadeli piyasa bozulmalarını sınırlayabilir.