Trust Wallet, 브라우저 확장 프로그램 v2.68 탈취로 36,000명 사용자에 경고 — 추정 손실 700만 달러
Trust Wallet는 2025년 12월 24일~26일 사이 브라우저 확장 프로그램 v2.68에 영향을 미친 보안 사고를 확인했습니다. 회사는 약 700만 달러의 손실을 추정하며 약 36,000개의 지갑이 침해된 것으로 보고했습니다(사용자의 약 0.016%). Trust Wallet는 모바일 앱과 다른 확장 버전은 영향을 받지 않았다고 밝혔습니다. 피해를 입은 사용자들은 확장 내 보안 배너와 해당되는 경우 모바일 앱 알림을 통해 통지받았습니다. 회사는 사건과 연관될 가능성이 있는 약 2,596개의 주소를 식별했으며 약 5,000건의 환불 청구를 접수했지만 많은 요청이 중복되거나 의심스러워 검증 중에 있습니다. 사용자에게는 기존 확장을 즉시 비활성화하고 v2.69 이상으로 업데이트하며 새 지갑을 생성하고 복구 구문을 안전하게 보관하고 침해된 주소에서 자산을 이전할 것을 지시했습니다. 영향은 브라우저 확장 환경 내 악성 상호작용 또는 무단 접근에서 비롯된 것으로 보이며, 이는 브라우저 기반 지갑이 피싱, 악성 스크립트 및 침해된 확장에 더 취약함을 강조합니다. Trust Wallet는 데이터 소스를 교차 확인하고 환불을 위해 검증된 청구자를 우선시하며 조사 완료 후 전체 기술적 분석을 공개할 계획입니다. 트레이더는 영향받은 지갑에 보유된 자산에 대한 단기 매도 압력, 자산 이동으로 인한 온체인 활동 증가, 브라우저 확장에 대한 사용자 경계 증가에 유의해야 합니다.
Bearish
이번 사고는 손상된 주소에 보유된 자산에 대해 단기적으로 약세(bearish) 효과를 가져올 가능성이 높으며, 브라우저 기반 지갑에 대한 사용자 신뢰에 악영향을 미칠 수 있습니다. 추정 직접 손실(약 700만 달러)과 약 36,000개의 침해된 지갑은 사용자가 자산을 이동하거나 청산할 때 즉각적인 온체인 매도 가능성을 높여 해당 주소에 집중된 소형 코인의 가격에 하방 압력을 가할 수 있습니다. 마켓메이커와 재정거래자들은 일시적으로 스프레드를 확대할 수 있으며, 영향받은 토큰의 유동성은 타이트해질 수 있습니다. 중기적으로는 영향이 중립에서 다소 미미할 가능성이 높습니다: Trust Wallet의 신속한 식별, 타깃 공지, 업데이트(v2.69) 및 명시된 환불/검증 절차는 시스템적 전염을 제한하는 데 도움이 됩니다. 장기적 효과는 기술적 포스트모텀과 핵심 월렛 코드에서 취약점이 발견되는지 여부에 따라 달라집니다 — 침해가 확장 프로그램 버전에 국한되면 신뢰는 서서히 회복될 것이고; 더 광범위한 시스템적 결함이 드러나면 보다 장기적인 부정적 심리와 브라우저 확장으로부터의 이탈이 발생할 수 있습니다.