Trust Wallet avaa 7 miljoonan dollarin korvausrahaston Chromen laajennuksen siemenlauseen vuodon jälkeen
Trust Wallet on avannut virallisen korvaus- ja vaateprosessin sen jälkeen, kun haitallinen päivitys Chrome-laajennukseen (v2.68) paljasti lompakon seed-lauseet ja johti noin 6–7 miljoonan dollarin varkauksiin. Vuoto havaittiin sen jälkeen, kun luvattomia siirtoja raportoitiin Bitcoin-, Solana- ja EVM-yhteensopivilla ketjuilla; blockchain-tutkijat ja on-chain-analyysi osoittivat suuria osuuksia varoista hyökkääjän hallinnoimille lompakoille ja keskitettyihin pörsseihin. Trust Wallet korjasi laajennuksen v2.69-versiolla ja sanoo, että vain käyttäjät, jotka ajoivat v2.68:n ja kirjautuivat sisään ennen määriteltyä katkaisuajankohtaa, olivat vaikutuksen alaisia; mobiilisovellukset ja muut laajennusversiot eivät vaikuttuneet. Vaikutetut käyttäjät voivat jättää vaatimuksia virallisen Trust Wallet -tukilomakkeen kautta yhteystiedoilla, kompromettoiduilla lompakon osoitteilla, epäillyillä hyökkääjäosoitteilla ja transaktiohashilla; jokainen lähetys tarkistetaan erikseen petosten estämiseksi. Binance ja toimitusjohtaja Changpeng Zhao vahvistivat, että vahvistetut tappiot korvataan, ja kutsuivat käyttäjävaroja SAFUksi. Trust Wallet varoitti kopiohuijauksista ja kehotti käyttäjiä olemaan koskaan jakamatta seed-lauseita tai yksityisiä avaimia. Tapaus korostaa selainlaajennusten toimitusketjuriskejä ja vahvistaa varovaisten päivityskäytäntöjen ja laajennusten varmennuksen tarpeen.
Bearish
Tämä hyökkäys ja siitä seurannut 6–7 miljoonan dollarin varkaus todennäköisesti kohdistavat lyhyen aikavälin laskupainetta vaikutuksille alttiiden omaisuuserien hintoihin, erityisesti lompakoihin yhdistettyihin tokeneihin (BTC, SOL ja EVM-ketjujen tokenit), koska kompromettoidut yksityisavaimet voivat laukaista suuria ja nopeita myyntejä. Markkinatunnelma Trust Walletia ja selainlaajennusten turvallisuutta kohtaan voi huonontua, mikä heikentää ei-holdataavien lompakoiden riskinäkymää ja lisää varovaisempien kauppiaiden myyntitoimintaa. Binancen hyvityslupaus vähentää systeemistä tartuntariskiä ja pitäisi rajoittaa vahinkoja keskipitkällä aikavälillä, mutta luottamuksen rapautuminen ja lisääntynyt turvallisuustarkastus voivat pitää volatiliteetin korkealla. Pitkällä aikavälillä hintavaikutus pitäisi olla lievä suurille omaisuuserille: hyvitykset ja on-chain-seuranta vähentävät toteutuneita tappioita, ja historiallinen ennakko osoittaa, että markkinat usein toipuvat, kun varat on jäädytetty, jäljitetty tai korvattu. Kaupankävijöille: odottakaa lyhytaikaista lisääntynyttä volatiliteettia vaikutusalueen ketjuilla, mahdollisia likvidointeja hyökkääjän toiminnan seurauksena ja mahdollisuuksia käydä kauppaa uutisajureiden synnyttämien liikkeiden ympärillä — mutta huomioikaa kohonnut toteutus- ja vastapuoliriski, kunnes vaateet on selvitetty ja hyökkääjän varat on saatu hallintaan.