Trust Wallet varoittaa 36 000 käyttäjää selainlaajennuksen v2.68 vaarantumisesta — Arvioitu tappio 7 miljoonaa dollaria
Trust Wallet vahvisti tietoturvaloukkauksen, joka vaikutti selaimen laajennukseen v2.68 ajanjaksolla 24.–26. joulukuuta 2025. Yritys arvioi tappioiksi noin 7 miljoonaa dollaria ja raportoi noin 36 000 kompromissoitua lompakkoa (≈0,016% käyttäjistä). Trust Wallet kertoo, että mobiilisovellukset ja muut laajennusversiot eivät kärsineet vaikutuksista. Vaikutuksille alttiit käyttäjät on ilmoitettu laajennuksen sisäisellä tietoturvailmoituksella ja tarvittaessa mobiilisovelluksen ilmoituksilla. Yritys tunnisti noin 2 596 osoitetta, jotka mahdollisesti liittyvät tapaukseen, ja on vastaanottanut noin 5 000 hyvityspyynnön, joista monet ovat kaksoiskappaleita tai epäilyttäviä; varmennus on käynnissä. Käyttäjiä kehotetaan poistamaan vanha laajennus välittömästi käytöstä, päivittämään v2.69:ään tai uudemmaan, luomaan uudet lompakot, turvaamaan palautuslausekkeet ja siirtämään varat kompromissoiduista osoitteista. Vaikutus näyttää johtuvan haitallisista vuorovaikutuksista tai luvattomasta käytöstä selaimen laajennusympäristössä — mikä korostaa selaimeen perustuvien lompakoiden suurempaa altistumista phishingille, haitallisille skripteille ja kompromissoituneille laajennuksille. Trust Wallet ristiintarkistaa tietolähteitä, priorisoi vahvistetut hyvityspyynnön tekijät ja aikoo julkaista täydellisen teknisen selvityksen, kun tutkinta on valmis. Treidaajien tulisi huomioida mahdollinen lyhytaikainen myyntipaine vaikutuksille alttiiden lompakoiden varoihin, ketjussa (on-chain) tapahtuvan toiminnan lisääntyminen varojen siirtojen seurauksena ja käyttäjien lisääntynyt varovaisuus selainlaajennuksia kohtaan.
Bearish
Tämä tapaus todennäköisesti aiheuttaa lyhyellä aikavälillä laskupaineita sellaisten osoitteiden hallussa oleville varoille, jotka ovat joutuneet kompromissin kohteeksi, ja voi heikentää käyttäjien luottamusta selainpohjaisiin lompakoihin. Arvioidut suorat tappiot (~7M$) ja noin 36 000 kompromettoitua lompakkoa lisäävät välittömien on-chain-myyntien todennäköisyyttä, kun käyttäjät siirtävät tai realisoivat varoja, mikä tuottaa laskupainetta pienempiin markkinaarvoihin keskittyville tokeneille näissä osoitteissa. Market makerit ja arbitraasit voivat väliaikaisesti levennellä spreadeja ja likviditeetti voi kaventua vaikutuksen kohteena oleville tokeneille. Keskipitkällä aikavälillä vaikutus todennäköisesti on neutraali tai maltillinen: Trust Walletin nopea tunnistus, kohdennetut ilmoitukset, päivitys (v2.69) ja kuvattu hyvitys-/vahvistusprosessi auttavat rajoittamaan systeemistä leviämistä. Pitkän aikavälin vaikutukset riippuvat teknisestä post-mortemista ja siitä, löytyykö haavoittuvuuksia lompakon ydinkoodista — jos murto rajoittuu laajennusversioon, luottamus toipuu asteittain; jos paljastuu laajempia systeemisiä vikoja, voi seurata pitkäkestoisempaa negatiivista sentimenttiä ja siirtymistä pois selainlaajennuksista.