TrustWallet ক্রোম এক্সটেনশন হ্যাক হয়ে সিড ফ্রেজ চুরির মাধ্যমে প্রায় $7M চুরি

Binance-সমর্থিত Trust Wallet-এর Chrome এক্সটেনশন (v2.68.0) 24 ডিসেম্বর 2025-এ আপোষ করা হয়েছিল যখন অ্যানালিটিক্স হিসেবে ছদ্মবেশ করা ক্ষতিকর JavaScript (বিশেষত ফাইল 4482.js) এক্সটেনশনে ইনজেক্ট করা হয়। পে-লোডটি সীড ফ্রেজ এবং ওয়ালেট কার্যক্রম ক্যাপচার করেছিল যখন ব্যবহারকারীরা ম্নেমোনিক আমদানি বা অ্যাক্সেস করছিল, তারপর ডেটা TrustWallet metrics হিসেবে ব্র্যান্ড করা দেখতে সদৃশ ডোমেইনে এক্সফিলট্রেট করেছে। আক্রমণকারীরা চুরি করা সিড ব্যবহার করে স্বয়ংক্রিয়ভাবে ওয়ালেট পুনঃপ্রতিষ্ঠা করে বিটকয়েন, সোলানা, BNB স্মার্ট চেইন এবং একাধিক EVM L2-এ অবধি সম্পদ উত্তোলন করেছে, ট্রানজেকশন অনুমোদন প্রয়োজন হত না। প্রায় ৭ মিলিয়ন ডলার অপসৃত হয় এবং দ্রুত ChangeNOW, FixedFloat, KuCoin এবং HTX সহ পরিষেবাগুলোর মাধ্যমে একত্রিত করা হয়েছে। Trust Wallet আপডেট করা এক্সটেনশন (v2.69.0) মুক্তি দিয়েছে, তৎক্ষণাৎ আপগ্রেড বা এক্সটেনশন নিষ্ক্রিয় করার পরামর্শ দিয়েছে, এবং বলেছে তারা আক্রান্ত ব্যবহারকারীদের ফেরত দেবে যদিও বিশদ এখনো মুলতুবি। এই ঘটনাটি ব্রাউজার এক্সটেনশন ইম্পোর্ট লক্ষ্য করে সম্ভবত সাপ্লাই-চেইন বা ক্ষতিকর কোড ইনজেকশনকে উজ্জ্বল করে এবং ব্রাউজার ওয়ালেটের সীড ফ্রেজের তীব্র ঝুঁকি হাইলাইট করে। ব্যবসায়ীরা এটিকে সতর্কবার্তা হিসেবে বিবেচনা করা উচিত: আপডেটগুলি অডিট হওয়া পর্যন্ত ব্রাউজার ওয়ালেট এক্সটেনশন ব্যবহার এড়ান, তহবিল হার্ডওয়্যার বা অফিসিয়াল মোবাইল ওয়ালেটে স্থানান্তর করুন, কী রোটেট করুন, সন্দেহজনক ঠিকানাগুলি মনিটর করুন, এবং প্রভাবিত টোকেনগুলিতে (TWT সহ) স্বল্প-মেয়াদী নিম্নচাপ আশা করুন। প্রধান কীওয়ার্ড: TrustWallet হ্যাক, সীড ফ্রেজ চুরি, ব্রাউজার এক্সটেনশন ম্যালওয়্যার; গৌণ কীওয়ার্ড: Chrome এক্সটেনশন আপোষ, ওয়ালেট নিরাপত্তা, সাপ্লাই-চেইন আক্রমণ।