Trust Wallet、ブラウザ拡張機能 v2.68 の侵害を受け36,000人を警告 — 推定損失700万ドル
Trust Walletは、ブラウザ拡張機能v2.68が2025年12月24日〜26日の間にセキュリティインシデントの影響を受けたことを確認しました。同社は損失を約700万ドルと推定し、約36,000のウォレットが侵害されたと報告しています（ユーザーの約0.016%）。モバイルアプリおよび他の拡張機能のバージョンは影響を受けていないとしています。影響を受けたユーザーには拡張機能内のセキュリティバナーおよび該当する場合はモバイルアプリの通知で連絡が行われました。企業はこのインシデントに関連する可能性があるおよそ2,596のアドレスを特定しており、約5,000件の返金請求を受け取っているが、多くは重複または疑わしいため検証中です。ユーザーには直ちに旧拡張を無効化し、v2.69以降にアップデートし、新しいウォレットを作成し、リカバリフレーズを安全に保管し、侵害されたアドレスから資産を移すよう指示されています。影響はブラウザ拡張環境内での悪意あるやり取りや不正アクセスに起因していると見られ、ブラウザベースのウォレットはフィッシング、悪意あるスクリプト、侵害された拡張に対してより高い露出があることを示しています。Trust Walletはデータソースを照合し、返金では検証済みの申請者を優先し、調査完了後に完全な技術的解説を公表する予定です。トレーダーは、影響を受けたウォレットに保有されている資産に対する短期的な売り圧力の可能性、資産移動によるオンチェーン活動の増加、ブラウザ拡張への警戒心の高まりに注意すべきです。
Bearish
このインシデントは、侵害されたアドレスに保有されている資産に対して短期的にベア（下落）効果をもたらす可能性が高く、ブラウザベースのウォレットに対するユーザーの信頼に影響を与えるおそれがあります。推定直接損失（約700万ドル）および約36,000の侵害ウォレットは、ユーザーが資産を移動または清算する際の即時のオンチェーン売却の可能性を高め、これらのアドレスに集中する小型時価総額トークンの価格に下押し圧力を生じさせます。マーケットメイカーやアービトラージャーは一時的にスプレッドを拡大し、影響を受けたトークンの流動性はタイト化する可能性があります。中期的には、影響は中立〜小程度である可能性が高いです：Trust Walletの迅速な特定、ターゲット通知、アップデート（v2.69）および示された返金／検証プロセスはシステミックな連鎖拡大を抑えるのに寄与します。長期的な影響は技術的なポストモーテムおよびコアウォレットコードに脆弱性が見つかるかどうかに依存します — 侵害が拡張機能バージョンに限定されるならば信頼は徐々に回復するはずですが、より広範なシステム的欠陥が明らかになれば、より長期のネガティブなセンチメントやブラウザ拡張からの移行が起こり得ます。