Trust Wallet waarschuwt 36.000 gebruikers na compromittering van browserextensie v2.68 — Geschat verlies van $7 miljoen
Trust Wallet heeft een veiligheidsincident bevestigd dat versie v2.68 van de browserextensie trof tussen 24 en 26 december 2025. Het bedrijf schat de verliezen op ongeveer 7 miljoen dollar en meldt dat ongeveer 36.000 wallets zijn gecompromitteerd (≈0,016% van de gebruikers). Trust Wallet zegt dat mobiele apps en andere extensieversies niet zijn getroffen. Getroffene zijn geïnformeerd via een beveiligingsbanner in de extensie en, waar van toepassing, via meldingen in de mobiele app. Het bedrijf identificeerde ongeveer 2.596 adressen die mogelijk aan het incident gerelateerd zijn en ontving ongeveer 5.000 terugvorderingsclaims, waarvan vele duplicaten of verdacht; verificatie loopt. Gebruikers wordt geadviseerd de oude extensie onmiddellijk uit te schakelen, te updaten naar v2.69 of later, nieuwe wallets aan te maken, herstelzinnen veilig te bewaren en activa van gecompromitteerde adressen over te zetten. De impact lijkt te zijn veroorzaakt door kwaadaardige interacties of ongeautoriseerde toegang binnen de browserextensieomgeving — wat wijst op een hogere blootstelling van browsergebaseerde wallets aan phishing, kwaadaardige scripts en gecompromitteerde extensies. Trust Wallet kruist databronnen, geeft prioriteit aan geverifieerde claimanten voor terugbetalingen en plant een volledige technische uiteenzetting zodra het onderzoek is voltooid. Handelaars moeten zich bewust zijn van mogelijke kortetermijn verkoopdruk op activa in getroffen wallets, verhoogde on-chain activiteit door verplaatsing van activa en toegenomen voorzichtigheid van gebruikers ten opzichte van browserextensies.
Bearish
Dit incident zal waarschijnlijk een kortetermijn neerwaarts effect hebben op de activa die in de gecompromitteerde adressen worden gehouden en kan het vertrouwen van gebruikers in browser-gebaseerde wallets aantasten. Geschatte directe verliezen (~$7M) en ongeveer 36.000 gecompromitteerde wallets vergroten de kans op onmiddellijke on-chain verkopen nu gebruikers activa verplaatsen of liquideren, wat neerwaartse prijsdruk kan veroorzaken voor small-cap tokens die geconcentreerd zijn op die adressen. Marketmakers en arbitrageurs kunnen tijdelijk spreads verruimen en de liquiditeit kan versmallen voor getroffen tokens. Op middellange termijn zal de impact waarschijnlijk neutraal tot bescheiden zijn: Trust Wallets snelle identificatie, gerichte meldingen, een update (v2.69) en een geschetst terugbetalings-/verificatieproces helpen systemische besmetting te beperken. Langetermijneffecten hangen af van de technische post-mortem en of er kwetsbaarheden worden gevonden in de kerncode van de wallet — als de inbreuk beperkt blijft tot de extensieversie, zou het vertrouwen geleidelijk moeten herstellen; als er bredere systemische gebreken blijken, kan er langduriger negatief sentiment ontstaan en migratie weg van browserextensies.