Trust Wallet ostrzega 36 000 użytkowników po kompromitacji rozszerzenia przeglądarki v2.68 — Szacowana strata 7 mln USD
Trust Wallet potwierdził incydent bezpieczeństwa, który dotknął rozszerzenie przeglądarki v2.68 w okresie 24–26 grudnia 2025 roku. Firma szacuje straty na około 7 milionów dolarów i informuje o około 36 000 skompromitowanych portfeli (≈0,016% użytkowników). Trust Wallet deklaruje, że aplikacje mobilne i inne wersje rozszerzenia nie zostały dotknięte. Użytkownicy dotknięci incydentem zostali powiadomieni za pomocą banera bezpieczeństwa w rozszerzeniu oraz, gdy miało to zastosowanie, powiadomień w aplikacji mobilnej. Firma zidentyfikowała około 2 596 adresów potencjalnie powiązanych z incydentem i otrzymała około 5 000 żądań zwrotu, z których wiele to duplikaty lub zgłoszenia podejrzane; weryfikacja trwa. Użytkownicy są instruowani, aby niezwłocznie wyłączyć stare rozszerzenie, zaktualizować do v2.69 lub nowszej wersji, utworzyć nowe portfele, zabezpieczyć frazy odzyskiwania i przelać aktywa z skompromitowanych adresów. Wydaje się, że przyczyną była złośliwa interakcja lub nieautoryzowany dostęp w środowisku rozszerzenia przeglądarki — co podkreśla większe narażenie portfeli opartych na przeglądarce na phishing, złośliwe skrypty i skompromitowane rozszerzenia. Trust Wallet krzyżuje źródła danych, priorytetyzuje zwroty dla zweryfikowanych wnioskodawców i planuje pełne techniczne wyjaśnienie po zakończeniu dochodzenia. Traderzy powinni mieć na uwadze możliwą krótkoterminową presję sprzedażową na aktywa przechowywane w dotkniętych portfelach, zwiększoną aktywność on-chain z powodu przesunięń aktywów oraz większą ostrożność użytkowników wobec rozszerzeń przeglądarki.
Bearish
To zdarzenie prawdopodobnie będzie miało krótkoterminowy efekt niedźwiedzi na aktywa przechowywane na skompromitowanych adresach i może obciążyć zaufanie użytkowników do portfeli opartych na przeglądarce. Szacowane bezpośrednie straty (~7 mln USD) i około 36 000 skompromitowanych portfeli zwiększają prawdopodobieństwo natychmiastowej sprzedaży on-chain, gdy użytkownicy przenoszą lub likwidują aktywa, wywierając presję spadkową na ceny tokenów o małej kapitalizacji skoncentrowanych na tych adresach. Twórcy rynku i arbitrażyści mogą tymczasowo poszerzyć spready, a płynność dla dotkniętych tokenów może się zawęzić. W średnim terminie wpływ prawdopodobnie będzie neutralny do umiarkowanego: szybka identyfikacja przez Trust Wallet, powiadomienia celowane, aktualizacja (v2.69) i opisany proces zwrotu/weryfikacji pomagają ograniczyć rozprzestrzenianie się systemowe. Efekty długoterminowe zależą od technicznego post-mortem i tego, czy zostaną znalezione luki w podstawowym kodzie portfela — jeśli naruszenie pozostanie ograniczone do wersji rozszerzenia, zaufanie powinno stopniowo wracać; jeśli ujawnią się szersze usterki systemowe, może wystąpić długotrwały negatywny sentyment i migracja z dala od rozszerzeń przeglądarki.