Trust Wallet попереджає 36 000 користувачів після компрометації розширення браузера v2.68 — Оцінкові збитки $7 млн
Trust Wallet підтвердила інцидент безпеки, що торкнувся її розширення для браузера v2.68 у період з 24 по 26 грудня 2025 року. Компанія оцінює збитки приблизно у 7 мільйонів доларів і повідомляє про близько 36 000 скомпрометованих гаманців (≈0,016% користувачів). Trust Wallet стверджує, що мобільні додатки та інші версії розширення не постраждали. Постраждалих користувачів повідомили через банер безпеки у розширенні та, за потреби, через повідомлення у мобільному додатку. Компанія виявила приблизно 2 596 адрес, потенційно пов’язаних з інцидентом, і отримала близько 5 000 вимог на відшкодування, багато з яких є дублікованими або підозрілими; перевірка триває. Користувачів закликають негайно відключити старе розширення, оновити до v2.69 або новішої версії, створити нові гаманці, захистити фрази відновлення та перевести активи з скомпрометованих адрес. Схоже, що інцидент мав джерело в шкідливих взаємодіях або несанкціонованому доступі в середовищі розширення браузера — що підкреслює вищу вразливість браузерних гаманців до фішингу, шкідливих скриптів і скомпрометованих розширень. Trust Wallet зіставляє джерела даних, надає пріоритет підтвердженим претендентам на відшкодування і планує повний технічний розбір після завершення розслідування. Трейдерам слід врахувати можливий короткостроковий тиск продажів на активи, що зберігаються у постраждалих гаманцях, підвищену активність on-chain через переміщення активів і зростання обережності користувачів щодо розширень браузера.
Bearish
Ця подія, ймовірно, матиме медвежий короткостроковий вплив на активи, що зберігаються на скомпрометованих адресах, і може підірвати довіру користувачів до браузерних гаманців. Оціночні прямі збитки (~7 млн дол.) та приблизно 36 000 скомпрометованих гаманців підвищують ймовірність негайних on-chain розпродажів у міру того, як користувачі переміщують або ліквідовують активи, створюючи низхідний ціновий тиск на токени з малою капіталізацією, сконцентровані на цих адресах. Маркетмейкери та арбітражники можуть тимчасово розширити спреди, а ліквідність для постраждалих токенів може звузитися. У середньостроковій перспективі вплив, ймовірно, буде нейтральним або помірним: швидке виявлення Trust Wallet, цільові повідомлення, оновлення (v2.69) та окреслений процес відшкодування/верифікації допомагають обмежити системне розповсюдження. Довгострокові наслідки залежать від технічного постмортему і від того, чи будуть знайдені вразливості в базовому коді гаманця — якщо порушення залишиться ізольованим до версії розширення, довіру слід поступово відновити; якщо виявляться ширші системні недоліки, може виникнути триваліший негативний сентимент і відтік від браузерних розширень.