Trust Wallet deschide un fond de despăgubire de 7 milioane USD după scurgerea seed phrase-urilor din extensia Chrome
Trust Wallet a deschis un proces formal de reclamații și compensare după ce o actualizare malițioasă a extensiei sale Chrome (v2.68) a expus frazele seed ale portofelelor și a condus la furtul a aproximativ 6–7 milioane de dolari. Breșa a fost semnalată după rapoarte despre fluxuri neautorizate pe Bitcoin, Solana și lanțuri compatibile EVM; anchetatorii blockchain și analizele on-chain au atribuit părți mari din fonduri portofelelor controlate de atacatori și exchange-urilor centralizate. Trust Wallet a remediat extensia cu v2.69 și spune că doar utilizatorii care au rulat v2.68 și s-au autentificat înainte de limita specificată au fost afectați; aplicațiile mobile și alte versiuni ale extensiei nu au fost impactate. Utilizatorii afectați pot depune cereri printr-un formular oficial de suport Trust Wallet cu date de contact, adresele portofelelor compromise, adresele presupuse ale atacatorilor și hash-urile tranzacțiilor; fiecare depunere va fi verificată individual pentru a preveni fraudele. Binance și CEO-ul Changpeng Zhao au confirmat că pierderile verificate vor fi rambursate și au numit fondurile utilizatorilor SAFU. Trust Wallet a avertizat asupra înșelătoriilor de tip imitator și a îndemnat utilizatorii să nu împărtășească niciodată frazele seed sau cheile private. Incidentul subliniază riscurile lanțului de aprovizionare pentru extensiile de browser și întărește necesitatea unor practici prudente de actualizare și verificare a extensiilor.
Bearish
Acest exploit și furtul rezultat de 6–7 milioane USD vor exercita probabil o presiune descendentă pe termen scurt asupra prețurilor activelor afectate, în special a token-urilor legate de portofelele compromise (BTC, SOL și token-uri pe chain-urile EVM), deoarece cheile private compromise pot declanșa vânzări mari și rapide. Sentimentul pieței în jurul Trust Wallet și al securității extensiilor de browser se poate deteriora, agravând percepția riscului pentru portofelele non-custodiale și crescând activitatea de vânzare din partea traderilor prudenți. Angajamentul Binance de a rambursa reduce riscul de contagiune sistemică și ar trebui să limiteze daunele pe termen mediu, dar erodarea încrederii și sporirea scrutinului de securitate pot menține volatilitatea ridicată. Pe termen lung, impactul asupra prețului ar trebui să fie atenuat pentru activele majore: rambursările și trasabilitatea on-chain reduc pierderile realizate, iar precedentul istoric arată că piețele adesea își revin odată ce fondurile sunt înghețate, urmărite sau acoperite. Pentru traderi: așteptați-vă volatilitate sporită pe termen scurt pentru chain-urile afectate, posibile lichidări din cauza activității atacatorului și oportunități de tranzacționare în jurul mișcărilor determinate de știri — dar includeți în calcule riscul ridicat de execuție și de contraparte până când cererile sunt soluționate și fondurile atacatorului sunt conținute.