Trust Wallet avverte 36.000 utenti dopo compromissione dell'estensione del browser v2.68 — Perdita stimata di 7 milioni di dollari
Trust Wallet ha confermato un incidente di sicurezza che ha interessato la sua estensione del browser v2.68 tra il 24 e il 26 dicembre 2025. L’azienda stima perdite per circa 7 milioni di dollari e segnala circa 36.000 portafogli compromessi (≈0,016% degli utenti). Trust Wallet afferma che le app mobili e le altre versioni dell’estensione non sono state interessate. Gli utenti coinvolti sono stati avvisati tramite un banner di sicurezza all’interno dell’estensione e, se applicabile, tramite avvisi nell’app mobile. La società ha identificato circa 2.596 indirizzi potenzialmente collegati all’incidente e ha ricevuto circa 5.000 richieste di rimborso, molte duplicate o sospette; la verifica è in corso. Agli utenti è stato chiesto di disabilitare immediatamente la vecchia estensione, aggiornare alla v2.69 o successiva, creare nuovi wallet, mettere in sicurezza le frasi di recupero e trasferire gli asset dagli indirizzi compromessi. L’impatto sembra derivare da interazioni malevole o accessi non autorizzati all’interno dell’ambiente dell’estensione del browser — il che evidenzia una maggiore esposizione a phishing, script malevoli ed estensioni compromesse per i wallet basati su browser. Trust Wallet sta incrociando le fonti di dati, dando priorità ai richiedenti verificati per i rimborsi, e prevede un resoconto tecnico completo al termine dell’indagine. I trader dovrebbero essere consapevoli di una possibile pressione di vendita a breve termine sugli asset detenuti nei wallet colpiti, di un’attività on-chain elevata dovuta ai movimenti degli asset e di una maggiore cautela degli utenti verso le estensioni del browser.
Bearish
Questo incidente probabilmente avrà un effetto ribassista nel breve termine sugli asset detenuti negli indirizzi compromessi e potrebbe pesare sulla fiducia degli utenti nei portafogli basati su browser. Le perdite dirette stimate (~7M$) e circa 36.000 portafogli compromessi aumentano la probabilità di vendite immediate on-chain mentre gli utenti spostano o liquidano asset, producendo pressione al ribasso sui token a bassa capitalizzazione concentrati in quegli indirizzi. Market maker e arbitraggisti potrebbero temporaneamente ampliare gli spread e la liquidità potrebbe restringersi per i token interessati. A medio termine, l’impatto è probabilmente neutro o modesto: l’individuazione rapida da parte di Trust Wallet, le notifiche mirate, un aggiornamento (v2.69) e un processo di rimborso/verifica delineato aiutano a limitare la contagione sistemica. Gli effetti a lungo termine dipendono dall’analisi tecnica post-mortem e dal fatto che vengano trovate vulnerabilità nel codice principale del wallet — se la violazione rimane isolata alla versione dell’estensione, la fiducia dovrebbe recuperare gradualmente; se emergono falle sistemiche più ampie, potrebbero verificarsi sentiment negativi più duraturi e migrazione lontano dalle estensioni browser.