Trust Wallet apre un risarcimento da 7 milioni di dollari dopo la perdita delle seed phrase nell'estensione Chrome
Trust Wallet ha aperto una procedura formale di reclami e risarcimenti dopo che un aggiornamento malevolo della sua estensione per Chrome (v2.68) ha esposto le frasi seed dei wallet e ha portato al furto di circa 6–7 milioni di dollari. La violazione è stata segnalata dopo uscite non autorizzate su Bitcoin, Solana e catene compatibili con EVM; investigatori blockchain e analisi on-chain hanno attribuito grandi porzioni dei fondi a wallet controllati dagli attaccanti e a exchange centralizzati. Trust Wallet ha corretto l'estensione con la v2.69 e afferma che sono stati interessati solo gli utenti che hanno eseguito la v2.68 e hanno effettuato il login prima del cutoff specificato; le app mobili e altre versioni dell'estensione non sono state impattate. Gli utenti coinvolti possono presentare reclami tramite un modulo di supporto ufficiale di Trust Wallet con dettagli di contatto, indirizzi wallet compromessi, indirizzi sospetti degli aggressori e hash delle transazioni; ogni invio sarà verificato singolarmente per prevenire frodi. Binance e l'AD Changpeng Zhao hanno confermato che le perdite verificate saranno rimborsate e hanno definito i fondi degli utenti SAFU. Trust Wallet ha avvertito circa truffe imitate e ha esortato gli utenti a non condividere mai le seed phrase o le chiavi private. L'incidente evidenzia i rischi della supply chain per le estensioni del browser e rafforza la necessità di pratiche caute negli aggiornamenti e nella verifica delle estensioni.
Bearish
Questo exploit e il furto risultante di 6–7 milioni di dollari probabilmente eserciteranno una pressione ribassista a breve termine sui prezzi degli asset interessati, in particolare sui token legati ai wallet compromessi (BTC, SOL e token delle chain EVM), poiché le chiavi private compromesse possono innescare vendite grandi e rapide. Il sentimento di mercato intorno a Trust Wallet e alla sicurezza delle estensioni del browser potrebbe peggiorare la percezione del rischio per i wallet non-custodial, aumentando l'attività di vendita da parte dei trader cauti. L'impegno di Binance a rimborsare riduce il rischio di contagio sistemico e dovrebbe limitare i danni a medio termine, ma l'erosione della fiducia e un maggior scrutinio della sicurezza potrebbero mantenere la volatilità elevata. Sul lungo periodo, l'impatto sui prezzi dovrebbe essere attenuato per gli asset principali: rimborsi e tracciamento on-chain riducono le perdite realizzate, e la storia mostra che i mercati spesso si riprendono una volta che i fondi sono congelati, tracciati o coperti. Per i trader: aspettatevi una maggiore volatilità a breve termine per le chain coinvolte, possibili liquidazioni dovute alle attività dell'attaccante e opportunità di trading intorno ai movimenti guidati dalla notizia — ma considerate un aumento del rischio di esecuzione e di controparte fino a quando le richieste non saranno risolte e i fondi dell'attaccante non saranno contenuti.