Trust Wallet, 크롬 확장 프로그램의 시드 구절 유출 후 700만 달러 보상금 열어
Trust Wallet는 Chrome 확장 프로그램(v2.68)의 악성 업데이트로 지갑 시드 구문이 노출되어 약 600만~700만 달러가 도난당한 사건과 관련해 공식 청구 및 보상 절차를 개설했습니다. 이 침해는 Bitcoin, Solana 및 EVM 호환 체인에서 무단 유출이 보고되면서 적발되었고, 블록체인 조사관 및 온체인 분석 결과 자금의 상당 부분이 공격자 통제 지갑 및 중앙화 거래소로 흘러간 것으로 확인되었습니다. Trust Wallet는 확장 프로그램을 v2.69로 패치했으며, 지정된 컷오프 이전에 v2.68을 실행하고 로그인한 사용자만 영향을 받았다고 밝혔습니다; 모바일 앱 및 다른 확장 버전은 영향을 받지 않았습니다. 피해 사용자는 연락처 정보, 침해된 지갑 주소, 의심되는 공격자 주소 및 거래 해시를 포함하여 공식 Trust Wallet 지원 양식을 통해 청구를 제출할 수 있으며, 각 제출은 사기 방지를 위해 개별 검증됩니다. Binance와 CEO 창펑자오(Changpeng Zhao)는 확인된 손실은 보상될 것이라고 확인했으며 사용자 자금을 SAFU라고 불렀습니다. Trust Wallet는 모조 사기와의 주의를 경고하고 사용자가 시드 구문이나 개인 키를 절대 공유하지 않도록 촉구했습니다. 이 사건은 브라우저 확장의 공급망 위험을 부각시키며 신중한 업데이트 관행과 확장 검증의 필요성을 재확인시킵니다. 주요 키워드: Trust Wallet, Chrome 확장 취약점, 시드 구문 유출, 보상.
Bearish
이번 익스플로잇과 그로 인한 약 600만~700만 달러 규모의 도난은 단기적으로 영향을 받은 자산들의 가격에 하방 압력을 가할 가능성이 높습니다. 특히 손상된 지갑에 연결된 토큰들(BTC, SOL 및 EVM 체인 토큰)은 유출된 프라이빗 키로 인해 대규모·신속한 매도세가 발생할 수 있습니다. Trust Wallet 및 브라우저 확장 보안에 대한 시장 심리는 논커스토디얼 지갑에 대한 리스크 인식을 악화시켜 신중한 트레이더들의 매도 활동을 증가시킬 수 있습니다. 바이낸스의 보상 약속은 시스템 전반의 연쇄 위험을 낮춰 중기적 피해를 제한하는 데 도움을 주겠지만, 신뢰 훼손과 강화된 보안 검토로 인해 변동성은 여전히 높게 유지될 수 있습니다. 장기적으로는 주요 자산들에 대한 가격 영향은 제한적일 것으로 보입니다: 보상과 온체인 추적은 실현 손실을 줄여주며, 자금이 동결·추적·보전되면 시장은 역사적으로 회복하는 경향이 있습니다. 트레이더들을 위한 시사점: 영향을 받은 체인에서는 단기적으로 변동성 증가를 예상하고, 공격자 활동으로 인한 청산 이벤트가 발생할 수 있으며, 뉴스 기반 변동을 활용한 거래 기회가 생길 수 있습니다 — 다만 청구가 해결되고 공격자 자금이 통제될 때까지 실행 리스크와 카운터파티 리스크가 상승해 있음을 감안하세요.