Trust Wallet memperingatkan 36.000 pengguna setelah ekstensi browser v2.68 dikompromikan — Perkiraan kerugian $7 juta
Trust Wallet mengonfirmasi insiden keamanan yang memengaruhi ekstensi browser mereka v2.68 antara 24–26 Desember 2025. Perusahaan memperkirakan kerugian sekitar US$7 juta dan melaporkan sekitar 36.000 dompet yang dikompromikan (≈0,016% dari pengguna). Trust Wallet menyatakan aplikasi seluler dan versi ekstensi lainnya tidak terpengaruh. Pengguna yang terdampak diberi tahu melalui banner keamanan di dalam ekstensi dan, jika berlaku, pemberitahuan di aplikasi seluler. Perusahaan mengidentifikasi sekitar 2.596 alamat yang berpotensi terkait dengan insiden dan telah menerima sekitar 5.000 klaim pengembalian dana, banyak yang duplikat atau mencurigakan; verifikasi sedang berlangsung. Pengguna diarahkan untuk segera menonaktifkan ekstensi lama, memperbarui ke v2.69 atau lebih baru, membuat dompet baru, mengamankan frasa pemulihan, dan memindahkan aset dari alamat yang dikompromikan. Dampak tampaknya berakar pada interaksi berbahaya atau akses tidak sah dalam lingkungan ekstensi browser — menyoroti paparan yang lebih tinggi terhadap phishing, skrip jahat, dan ekstensi yang dikompromikan untuk dompet berbasis browser. Trust Wallet sedang mencocokkan sumber data, memprioritaskan pengklaim yang terverifikasi untuk pengembalian dana, dan berencana memberikan rincian teknis lengkap setelah penyelidikan selesai. Pedagang harus menyadari kemungkinan tekanan jual jangka pendek pada aset yang disimpan di dompet terdampak, meningkatnya aktivitas on-chain dari perpindahan aset, dan meningkatnya kewaspadaan pengguna terhadap ekstensi browser.
Bearish
Insiden ini kemungkinan besar akan berdampak bearish dalam jangka pendek terhadap aset yang disimpan di alamat-alamat yang dikompromikan dan dapat mengurangi kepercayaan pengguna terhadap dompet berbasis browser. Perkiraan kerugian langsung (~US$7 juta) dan sekitar 36.000 dompet yang dikompromikan meningkatkan kemungkinan penjualan on-chain segera saat pengguna memindahkan atau melikuidasi aset, menghasilkan tekanan turun pada harga token berkap kecil yang terkonsentrasi di alamat-alamat tersebut. Market maker dan arbitraseir mungkin sementara memperlebar spread dan likuiditas dapat mengetat untuk token yang terkena dampak. Dalam jangka menengah, dampaknya kemungkinan netral hingga modest: identifikasi cepat Trust Wallet, notifikasi tertarget, pembaruan (v2.69) dan proses pengembalian/verifikasi yang diuraikan membantu membatasi kontaminasi sistemik. Efek jangka panjang bergantung pada post-mortem teknis dan apakah kerentanan ditemukan dalam kode inti dompet — jika pelanggaran tetap terisolasi pada versi ekstensi, kepercayaan harus pulih secara bertahap; jika terungkap kelemahan sistemik yang lebih luas, sentimen negatif yang lebih lama dan migrasi menjauh dari ekstensi browser bisa terjadi.