Trust Wallet uruchamia 7 mln USD odszkodowania po wycieku seed phrase z rozszerzenia Chrome
Trust Wallet uruchomił formalny proces zgłaszania roszczeń i kompensacji po tym, jak złośliwa aktualizacja rozszerzenia Chrome (v2.68) ujawniła frazy seed portfeli i doprowadziła do kradzieży około 6–7 milionów dolarów. Naruszenie wykryto po zgłoszeniach nieautoryzowanych wypływów na Bitcoin, Solana i łańcuchach kompatybilnych z EVM; badacze blockchain i analizy on-chain przypisali dużą część środków do portfeli kontrolowanych przez atakujących oraz do scentralizowanych giełd. Trust Wallet załatał rozszerzenie wersją v2.69 i twierdzi, że dotknięci są tylko użytkownicy, którzy uruchomili v2.68 i zalogowali się przed wskazanym terminem; aplikacje mobilne i inne wersje rozszerzenia nie zostały dotknięte. Poszkodowani użytkownicy mogą składać roszczenia przez oficjalny formularz wsparcia Trust Wallet z danymi kontaktowymi, skompromitowanymi adresami portfeli, podejrzanymi adresami atakujących i hashami transakcji; każde zgłoszenie będzie indywidualnie weryfikowane, aby zapobiec oszustwom. Binance i CEO Changpeng Zhao potwierdzili, że zweryfikowane straty zostaną zwrócone i nazwali środki użytkowników SAFU. Trust Wallet ostrzegł przed podszywającymi się oszustwami i wezwał użytkowników, by nigdy nie udostępniali fraz seed ani kluczy prywatnych. Incydent podkreśla ryzyka łańcucha dostaw dla rozszerzeń przeglądarek i wzmacnia potrzebę ostrożnych praktyk aktualizacji i weryfikacji rozszerzeń.
Bearish
Toje exploit i wynikła z niego kradzież na 6–7 mln USD prawdopodobnie wywrą krótkoterminową presję spadkową na ceny dotkniętych aktywów, szczególnie tokenów powiązanych z skompromitowanymi portfelami (BTC, SOL i tokeny łańcuchów EVM), ponieważ skompromitowane klucze prywatne mogą spowodować duże i szybkie wyprzedaże. Nastrój rynku względem Trust Wallet i bezpieczeństwa rozszerzeń przeglądarki może pogorszyć postrzeganie ryzyka portfeli non-custodial, zwiększając aktywność sprzedających wśród ostrożnych traderów. Zobowiązanie Binance do zwrotu środków zmniejsza ryzyko rozprzestrzenienia się systemowego i powinno ograniczyć szkody w średnim terminie, ale erozja zaufania i zwiększona kontrola bezpieczeństwa mogą utrzymywać podwyższoną zmienność. W dłuższym terminie wpływ na ceny powinien być stłumiony dla głównych aktywów: zwroty i śledzenie on-chain zmniejszają zrealizowane straty, a precedensy historyczne pokazują, że rynki często się odbijają, gdy środki zostaną zamrożone, zlokalizowane lub pokryte. Dla traderów: oczekujcie krótkoterminowo zwiększonej zmienności dla dotkniętych łańcuchów, potencjalnych likwidacji z powodu aktywności atakującego oraz możliwości handlu wokół ruchów wywołanych wiadomościami — ale uwzględnijcie podwyższone ryzyko wykonania zleceń i ryzyko kontrahenta, dopóki roszczenia nie zostaną rozliczone, a środki atakującego nie zostaną opanowane.