Trust Wallet מזהירה 36,000 משתמשים לאחר פגיעה בתוסף הדפדפן v2.68 — אובדן מוערך של 7 מיליון דולר

| livebitcoinnews.com
Trust Wallet אישרה אירוע אבטחה שפגע בתוסף הדפדפן שלה v2.68 בין ה‑24 ל‑26 בדצמבר 2025. החברה מעריכה אובדן של כ‑7 מיליון דולר ומדווחת על כ‑36,000 ארנקים שנפגעו (≈0.016% מהמשתמשים). Trust Wallet מציינת כי אפליקציות מובייל וגרסאות תוסף אחרות לא הושפעו. משתמשים שנפגעו קיבלו הודעה באמצעות באנר אבטחה בתוך התוסף ובהודעות באפליקציה הניידת, במידת הצורך. החברה זיהתה כ‑2,596 כתובות שעשויות להיות קשורות לאירוע וקיבלה כ‑5,000 תביעות החזר, רבות מהן כפילויות או חשודות; אימות בעיצומו. המשתמשים מתבקשים להשבית מיד את התוסף הישן, לעדכן ל‑v2.69 או גרסה מאוחרת יותר, ליצור ארנקים חדשים, לאבטח את ביטויי השחזור ולהעביר נכסים מכתובות שנפגעו. נראה שהמיקום של הפגיעה הוא באינטראקציות זדוניות או בגישה לא מורשית בסביבת תוספי הדפדפן — מה שמדגיש חשיפה גבוהה יותר לפישינג, סקריפטים זדוניים ותוספים שנפרצו בארנקים מבוססי דפדפן. Trust Wallet עושה התצלבות של מקורות מידע, נותנת עדיפות לתובעים מאומתים להחזר כספי ומתכננת פירוט טכני מלא בסיום החקירה. סוחרים צריכים לדעת על אפשרות ללחץ מכירה לטווח הקצר על נכסים שבתוך הארנקים שנפגעו, עלייה בפעילות על‑השרשרת בעקבות העברות נכסים, ועל זהירות גוברת של משתמשים כלפי תוספי דפדפן.
Bearish
לאירוע זה סביר שיהיה אפקט יורד (bearish) בטווח הקצר על נכסים המוחזקים בכתובות שהופרעו והוא עלול לפגוע באמון המשתמשים בארנקים מבוססי דפדפן. הפסדים ישירים משוערים (~7 מיליון דולר) וכ-36,000 ארנקים שנפרצו מעלים את הסבירות למכירות מיידיות on-chain כאשר משתמשים מעבירים או מממשים נכסים, מה שיוצר לחץ מחירים כלפי מטה על טוקנים בעלי שווי שוק קטן שמרוכזים בכתובות אלה. יצרני שוק ואבריטראז'ים עשויים להרחיב זמנית את ה-spreads והנזילות עלולה לצמצם עבור הטוקנים המושפעים. בטווח הביניים, ההשפעה צפויה להיות נייטרלית עד מתונה: זיהוי מהיר של Trust Wallet, הודעות ממוקדות, עדכון (v2.69) ותהליך החזר/אימות המתואר מסייעים להגביל זיהום מערכתית. ההשפעות בטווח הארוך תלויות ב-post-mortem הטכני והאם יימצאו פרצות בקוד הליבה של הארנק — אם ההפרה תישאר מבודדת לגרסת התוסף, האמון אמור להתאושש בהדרגה; אם יתגלו ליקויים מערכתיים רחבים יותר, עלול להיווצר עימות שלילי ממושך והגירה הרחק מתוספים לדפדפן.