Trust Wallet відшкодує 7 млн дол. після зламу розширення браузера на Різдво

| blockcast.it
Співзасновник Binance Чанпен Чжао (CZ) заявив, що Trust Wallet відшкодує приблизно 7 мільйонів доларів після того, як шкідливе оновлення розширення браузера (v2.68.0) вкрало кошти на Різдво. Компанія з безпеки SlowMist та незалежні дослідники повідомили, що скомпрометоване розширення містило бекдор, який експфільтрував конфіденційну інформацію користувачів — включно з seed‑фразами — на endpoint, контрольований зловмисником (api.metrics-trustwallet[.]com). Слідчі відтворили хронологію, яка показує, що підготовка розпочалася близько 8 грудня, бекдор був інжектований 22 грудня, а перекази коштів почалися 25 грудня. Trust Wallet випустила запатчений десктоп‑розширення (v2.69.0) і закликала користувачів оновити; попередні звіти в деяких сповіщеннях посилалися на v2.89.0. Спостерігачі галузі та он‑чейн аналітики зауважують, що інцидент, ймовірно, вимагав інсайдерських знань або знайомства з кодом чи процесом релізу Trust Wallet, оскільки зловмисникам вдалося опублікувати шкідливе оновлення. Дані Chainalysis, процитовані в матеріалах, свідчать, що крадіжки криптовалют у 2025 році вже вимірюються мільярдами і показують зростання атак, спрямованих на індивідуальні гаманці. CZ заявив, що кошти користувачів у безпеці (SAFU), поки команда продовжує розслідування щодо того, як була подана шкідлива версія. Ключові висновки для трейдерів: вразливості розширень гаманців залишаються активним вектором атак; короткостроковий тиск продажів може вдарити по пов’язаній он‑чейн активності або потокам активів, якщо довіра до безпеки десктоп‑гаманець знизиться; постраждалі користувачі будуть відшкодовані, що може обмежити довгострокові ринкові потрясіння.
Bearish
Короткостроковий вплив на ринок, ймовірно, буде медвежим для активів, які прямо зачеплені настроями щодо безпеки гаманців. Злом був спрямований на розширення Trust Wallet для настільних комп'ютерів, вкрадено близько 7 млн дол. і розкрито seed‑фрази — це порушення високої серйозності, яке підірвало довіру до некостодіальних настільних гаманців. Трейдери можуть побачити короткостроковий тиск продажів, коли користувачі виводять кошти з ризикових платформ, зменшують ончейн‑активність або переміщують активи до кастодіальних чи апаратних гаманців. Відшкодування від Trust Wallet і випуск патчу зменшують довгостроковий системний ризик і мають обмежити тривалі збитки цін; після з'ясування в ході розслідувань, чи був причетний інсайдер, та оновлення користувачами довіра може відновитися. Загалом очікуйте негайного негативного настрою та підвищеної волатильності, за якими слідуватиме стабілізація за умови успішної ремедіації та відшкодувань.