Trust Wallet memberi amaran kepada 36,000 pengguna selepas sambungan pelayar v2.68 dikompromi — Anggaran kerugian $7 juta
Trust Wallet mengesahkan insiden keselamatan yang menjejaskan sambungan pelayar mereka v2.68 antara 24–26 Disember 2025. Syarikat menganggarkan kerugian kira-kira US$7 juta dan melaporkan kira-kira 36,000 dompet yang dikompromi (≈0.016% daripada pengguna). Trust Wallet menyatakan aplikasi mudah alih dan versi sambungan lain tidak terjejas. Pengguna yang terjejas dimaklumkan melalui sepanduk keselamatan dalam sambungan dan, jika berkenaan, pemberitahuan aplikasi mudah alih. Firma mengenal pasti sekitar 2,596 alamat yang berpotensi berkaitan dengan insiden dan telah menerima kira-kira 5,000 tuntutan pengembalian wang, banyak daripadanya pendua atau mencurigakan; pengesahan sedang dijalankan. Pengguna diarahkan untuk segera melumpuhkan sambungan lama, mengemas kini ke v2.69 atau lebih baru, mencipta dompet baru, mengamankan frasa pemulihan, dan memindahkan aset dari alamat yang dikompromi. Kesan nampaknya berpunca daripada interaksi berniat jahat atau akses tanpa kebenaran dalam persekitaran sambungan pelayar — menekankan pendedahan lebih tinggi kepada pancingan data, skrip berniat jahat, dan sambungan yang dikompromi untuk dompet berasaskan pelayar. Trust Wallet sedang menyilang-rujuk sumber data, memprioritikan penuntut yang disahkan untuk bayaran balik, dan merancang perincian teknikal penuh sebaik penyiasatan selesai. Peniaga harus sedar kemungkinan tekanan jual jangka pendek atas aset yang disimpan dalam dompet terjejas, peningkatan aktiviti on-chain daripada pergerakan aset, dan peningkatan kehati-hatian pengguna terhadap sambungan pelayar.
Bearish
Insiden ini kemungkinan besar akan memberi kesan bearish dalam jangka pendek ke atas aset yang dipegang di alamat yang telah dikompromi dan boleh menjejaskan keyakinan pengguna terhadap dompet berasaskan pelayar. Anggaran kerugian langsung (~US$7 juta) dan kira-kira 36,000 dompet yang dikompromi meningkatkan kebarangkalian penjualan on-chain serta-merta apabila pengguna memindahkan atau melikuidasi aset, menghasilkan tekanan harga ke bawah untuk token berkap pasaran kecil yang tertumpu di alamat-alamat tersebut. Pembuat pasaran dan arbitrageur mungkin sementara meluaskan spread dan kecairan boleh mengetat untuk token yang terjejas. Dalam jangka sederhana, impaknya kemungkinan neutral hingga sederhana: pengesanan cepat Trust Wallet, pemberitahuan tertumpu, kemas kini (v2.69) dan proses pemulangan/pengesahan yang digariskan membantu mengehadkan pencemaran sistemik. Kesan jangka panjang bergantung pada post-mortem teknikal dan sama ada kerentanan ditemui dalam kod teras dompet — jika pelanggaran tetap terasing kepada versi sambungan, keyakinan sepatutnya pulih secara beransur-ansur; jika kelemahan sistemik yang lebih luas didedahkan, sentimen negatif yang lebih berpanjangan dan migrasi menjauhi sambungan pelayar boleh berlaku.