Trust Wallet шолғыш кеңейтімінің v2.68 бұзылғаны туралы 36 000 пайдаланушыға ескертті — Шығын шамамен $7 млн
Trust Wallet 2025 жылғы 24–26 желтоқсан аралығында браузер кеңейтімі v2.68-ге әсер еткен қауіпсіздік оқиғасын растады. Компания шамамен 7 миллион доллар шығынды бағалап, шамамен 36 000 әмиянның сәтсіздікке ұшырағанын хабарлайды (≈0,016% пайдаланушылардан). Trust Wallet мобиль қосымшалар мен кеңейтімнің басқа нұсқалары әсерленбегенін мәлімдеді. Зардап шеккен пайдаланушылар кеңейтім ішіндегі қауіпсіздік баннері арқылы және қажет болған жағдайда мобильді қолданба арқылы хабардар етілді. Компания оқиғаға қатысты болуы мүмкін шамамен 2 596 мекенжайды анықтады және шамамен 5 000 қайтарым талаптарын алды, олардың көпшілігі көшірме немесе күдікті; тексеру жүріп жатыр. Пайдаланушыларға ескі кеңейтімді дереу өшіруді, v2.69 немесе одан кейінгі нұсқаға жаңартуды, жаңа әмияндар жасауды, қалпына келтіру фразаларын қауіпсіздендіруді және сәтсіздікке ұшыраған мекенжайлардан активтерді аударуды ұсынады. Әсер браузер кеңейтімі ортасында зиянды әрекеттерден немесе рұқсатсыз қолжетімділіктен пайда болған сияқты — бұл браузерге негізделген әмияндардың фишингке, зиянды скрипттерге және сәтсіздікке ұшыраған кеңейтімдерге жоғары тәуекелге ұшырауын көрсетеді. Trust Wallet дереккөздерді қиыстыруда, расталған талап білдірушілерге қайтарымдарды басымдыққа алады және тексеру аяқталғаннан кейін толық техникалық баяндама жариялауды жоспарлап отыр. Саудагерлерге зардап шеккен әмияндарда сақталған активтерге қысқа мерзімді қысым, активтерді жылжытудан туындайтын on-chain белсенділіктің жоғарылауы және браузер кеңейтімдеріне қатысты пайдаланушылардың сақтықты күшейтуі мүмкін екендігін ескерту керек.
Bearish
Осы оқиға сыналған мекенжайларда сақталған активтерге қысқа мерзімде төмендеу әсерін тигізуі ықтимал және браузерге негізделген әмияндарға қатысты пайдаланушылар сеніміне әсер етуі мүмкін. Бағаланған тікелей шығындар (~7 млн доллар) және шамамен 36 000 сыналған әмиян пайдаланушылар активтерді жылжытқан немесе ликвидациялаған кезде дереу on-chain сатылымдардың ықтималдығын арттырады, бұл сол мекенжайларда шоғырланған кіші капитализациялы токендерге төмендеу бағалық қысымын тудырады. Маркет-мейкерлер мен арбитражшылар уақытша спредтерді кеңейтуі мүмкін және әсерленген токендер үшін ликвидтілік тарылуы ықтимал. Орта мерзімде әсері нейтралдыдан қалыптыға дейін болуы мүмкін: Trust Wallet-тің жылдам анықтауы, мақсатты хабарламалар, жаңарту (v2.69) және көрсетілген қайтару/верификация процесі жүйелік жұғуды шектеуге көмектеседі. Ұзақ мерзімді әсерлер техникалық постмортемге және әмиянның негізгі кодында осалдықтар табылғанына тәуелді — егер бұзылу кеңейтім нұсқасымен шектелсе, сенім біртіндеп қалпына келеді; егер кеңірек жүйелік қателіктер анықталса, ұзақ мерзімді кері әсер және браузер кеңейтімдерінен кету байқалуы мүмкін.