תוסף TrustWallet לכרום נפרץ — נעלמו כ‑7 מיליון דולר בגניבת ביטויים seed

| u.today
תוסף ה‑Chrome של Trust Wallet הנתמך על ידי Binance (v2.68.0) נפרץ ב‑24 בדצמבר 2025 לאחר ש‑JavaScript זדוני שהתחזה לכלי אנליטיקה (במיוחד הקובץ 4482.js) הוזרק לתוסף. המטען זיהה מילות גיבוי (seed phrases) ופעילות ארנק כאשר משתמשים ייבאו או גשו למנמוניקות, ואז יצא את הנתונים לדומיינים דומים שסומנו כ‑TrustWallet metrics. התוקפים השתמשו ב‑seeds הגנובים כדי לשחזר ארנקים באופן אוטונומי ולמשוך נכסים ב‑Bitcoin, Solana, BNB Smart Chain ומספר EVM L2 ללא צורך באישורי עסקאות. כ‑7 מיליון דולר נבזזו והושקעו במהירות דרך שירותים כולל ChangeNOW, FixedFloat, KuCoin ו‑HTX. Trust Wallet שחררה גרסה מעודכנת של התוסף (v2.69.0), קראה לעדכון מיידי או לנטרול התוסף, והודיעה כי תחזיר למשתמשים שנפגעו אם כי הפרטים טרם ידועים. האירוע מדגיש ככל הנראה התקפת שרשרת אספקה או הזרקת קוד זדוני המכוונת לייבוא תוספי דפדפן ומבליט את הסיכון החמור של seed phrases בארנקי דפדפן. סוחרים צריכים לראות בכך אזהרה: הימנעו משימוש בתוספי ארנק לדפדפן עד שהעדכונים עוברים בדיקה, העבירו נכסים לארנקים חומרתיים או לארנקים רשמיים לנייד, סובבו מפתחות, ניטרו כתובות חשודות, וצפו ללחץ ירידה זמני על אסימונים מושפעים (כולל TWT). מילות מפתח ראשיות: TrustWallet hack, גניבת seed phrase, זדוני בתוסף דפדפן; מילות מפתח משניות: פגיעה בתוסף Chrome, אבטחת ארנק, התקפת שרשרת אספקה.
Bearish
הפריצה פוגעת ישירות באמון במערכת האקולוגית של Trust Wallet ובמטבע TWT. הידיעה שהתוסף של Chrome שנמצא בשימוש נרחב העביר ביטויי seed והובילה לנטיעות של כ-7 מיליון דולר מגדילה את הלחץ המכרי לטווח הקצר על TWT כאשר משתמשים ובוטים מגיבים לסיכון האבטחה ולחוסר הוודאות לגבי החזרים. סוחרים צפויים להעביר מחזקות מתוך נכסים הנתפסים בסיכון, להסתובב לאחסון בטוח יותר (ארנקים חומרה או אפליקציות מובייל שעברו ביקורת) ולהפחית חשיפה למטבעות התלויים בתוספים. הנזילות לנכסים המושפעים עלולה להצטמצם כשהמחזיקים מושכים או מתרכזים, מה שמגביר תנודתיות ותנועות מחיר בירידה בטווח הקצר. בטווח הבינוני-ארוך, ההשפעה תלוית בתיקון של Trust Wallet, בשקיפות לגבי החזרים והאם מפתחים או שווקים ישיבו את אמון המשתמשים; אם התיקונים והפיצויים יהיו אפקטיביים ואמינים, הלחץ השלילי עשוי להצטמצם. עם זאת, התקפות שרשרת אספקה שמתרחשות שוב ושוב או נראות לעין נוטות לשמור על פרמיית סיכון גבוהה יותר למשקיעים עבור המטבע ונכסי-משתמשים תלויים-תוספים קשורים.