Ekstensi TrustWallet untuk Chrome diretas, menguras ~7 juta USD dengan mencuri frasa seed
Ekstensi Chrome Trust Wallet yang didukung Binance (v2.68.0) dikompromikan pada 24 Des 2025 setelah JavaScript berbahaya yang menyamar sebagai analytics (terutama file 4482.js) disuntikkan ke ekstensi. Payload menangkap seed phrase dan aktivitas dompet saat pengguna mengimpor atau mengakses mnemonic, lalu mengekfiltrasi data ke domain tiruan yang diberi merek sebagai TrustWallet metrics. Penyerang menggunakan seed yang dicuri untuk memulihkan dompet secara otomatis dan menarik aset di Bitcoin, Solana, BNB Smart Chain dan beberapa EVM L2 tanpa memerlukan persetujuan transaksi. Sekitar $7 juta dikuras dan segera dikonsolidasikan melalui layanan termasuk ChangeNOW, FixedFloat, KuCoin dan HTX. Trust Wallet merilis ekstensi yang diperbarui (v2.69.0), mendesak agar segera memperbarui atau menonaktifkan ekstensi, dan mengatakan akan mengganti rugi pengguna yang terkena meski detailnya belum tersedia. Insiden ini menyoroti kemungkinan rantai pasokan atau injeksi kode berbahaya yang menargetkan impor ekstensi browser dan menegaskan risiko akut seed phrase untuk dompet browser. Pedagang harus menganggap ini sebagai peringatan: hindari menggunakan ekstensi dompet browser sampai pembaruan diaudit, pindahkan dana ke dompet perangkat keras atau seluler resmi, rotasi kunci, pantau alamat mencurigakan, dan harapkan tekanan turun jangka pendek pada token yang terkena (termasuk TWT). Kata kunci utama: TrustWallet hack, pencurian seed phrase, malware ekstensi browser; kata kunci sekunder: kompromi ekstensi Chrome, keamanan dompet, serangan rantai pasokan.
Bearish
Peretasan langsung melemahkan kepercayaan pada ekosistem Trust Wallet dan token TWT. Berita bahwa ekstensi Chrome yang banyak digunakan mengekspor frase seed dan menyebabkan sekitar $7 juta terkuras meningkatkan tekanan jual jangka pendek pada TWT saat pengguna dan bot bereaksi terhadap risiko keamanan dan ketidakpastian pengembalian dana. Pedagang kemungkinan akan memindahkan kepemilikan keluar dari aset yang dianggap berisiko, berputar ke kustodi yang lebih aman (dompet perangkat keras atau aplikasi seluler yang diaudit) dan mengurangi eksposur ke token yang bergantung pada ekstensi. Likuiditas untuk token yang terpengaruh mungkin menipis saat pemegang menarik atau mengkonsolidasikan, memperkuat volatilitas dan pergerakan harga turun dalam jangka pendek. Dalam jangka menengah hingga panjang, dampaknya tergantung pada perbaikan Trust Wallet, kejelasan tentang pengembalian dana, dan apakah pengembang atau pasar mendapatkan kembali kepercayaan pengguna; jika perbaikan yang efektif dan kompensasi kredibel, tekanan negatif bisa mereda. Namun, serangan rantai pasokan yang berulang atau terlihat biasanya membuat premi risiko investor lebih tinggi untuk token dan aset terkait yang bergantung pada ekstensi.