Nagbabala ang Trust Wallet sa 36,000 gumagamit matapos ma-kompromiso ang browser extension v2.68 — Tinatayang pagkawala na $7M
Kinumpirma ng Trust Wallet ang isang insidente sa seguridad na nakaapekto sa kanilang browser extension v2.68 mula Disyembre 24–26, 2025. Tinatantya ng kumpanya ang humigit-kumulang $7 milyon na pagkalugi at iniulat mga humigit-kumulang 36,000 compromised na wallet (≈0.016% ng mga user). Sinabi ng Trust Wallet na hindi naapektuhan ang mobile apps at iba pang bersyon ng extension. Ang mga apektadong user ay inabisuhan sa pamamagitan ng security banner sa loob ng extension at, kung naaangkop, mga abiso sa mobile app. Nakilala ng kumpanya ang humigit-kumulang 2,596 na address na posibleng kaugnay sa insidente at tumanggap ng mga ~5,000 refund claims, maraming duplicate o kahina-hinala; isinasagawa ang beripikasyon. Inutusan ang mga user na agad i-disable ang lumang extension, mag-update sa v2.69 o mas bago, gumawa ng bagong wallets, siguraduhing ligtas ang recovery phrases, at ilipat ang assets mula sa compromised addresses. Lumalabas na ang epekto ay nag-ugat sa malicious interactions o hindi awtorisadong access sa loob ng browser-extension environment — nagbibigay-diin sa mas mataas na exposure sa phishing, malicious scripts, at compromised extensions para sa browser-based wallets. Nagka-cross-reference ang Trust Wallet ng mga data source, pinaprioritize ang verified claimants para sa refunds, at nagpaplanong maglabas ng kompletong teknikal na ulat pag natapos ang imbestigasyon. Dapat maging aware ang mga trader sa posibleng short-term selling pressure sa assets na nasa apektadong wallets, pagtaas ng on-chain activity dahil sa asset movements, at pagtaas ng pag-iingat ng mga user tungkol sa browser extensions.
Bearish
Malamang na magkakaroon ang insidenteng ito ng bearish na panandaliang epekto sa mga asset na nasa mga kompromisadong address at maaaring magpabigat sa kumpiyansa ng mga gumagamit sa mga browser-based wallet. Tinatayang direktang pagkalugi (~US$7M) at humigit-kumulang 36,000 kompromisadong wallet ay nagpapataas ng posibilidad ng agarang on-chain na pagbebenta habang inilipat o nilikawidad ng mga gumagamit ang mga asset, na nagdudulot ng pababang presyon sa presyo para sa small-cap tokens na nakasentro sa mga address na iyon. Maaaring pansamantalang palawakin ng mga market maker at arbitrageur ang spreads at maaaring lumiit ang likwididad para sa mga apektadong token. Sa medium term, malamang na neutral hanggang banayad ang epekto: ang mabilis na pagtukoy ng Trust Wallet, mga targeted na notipikasyon, isang update (v2.69) at isang inilatag na proseso para sa refund/verification ay tumutulong limitahan ang sistemikong pagkalat. Ang pangmatagalang epekto ay depende sa technical post-mortem at kung may mahahanap na vulnerabilities sa core wallet code — kung ang breach ay mananatiling nakahiwalay sa extension version, unti-unting babalik ang kumpiyansa; kung may mabubunyag na mas malawak na systemic flaws, maaaring magkaroon ng mas matagal na negatibong sentiment at pag-alis mula sa browser extensions.