Estensione di TrustWallet per Chrome hackerata sottrae ~7M$ rubando le frasi seed
L'estensione Chrome di Trust Wallet supportata da Binance (v2.68.0) è stata compromessa il 24 dicembre 2025 dopo che JavaScript dannoso mascherato da tool di analytics (in particolare il file 4482.js) è stato iniettato nell'estensione. Il payload catturava le frasi seed e l'attività dei wallet quando gli utenti importavano o accedevano ai mnemonici, quindi esfiltrava i dati verso domini imitativi brandizzati come TrustWallet metrics. Gli aggressori hanno usato le seed rubate per ripristinare automaticamente i wallet e prelevare fondi in Bitcoin, Solana, BNB Smart Chain e molteplici L2 EVM senza richiedere approvazioni delle transazioni. Circa 7 milioni di dollari sono stati drenati e rapidamente consolidati tramite servizi tra cui ChangeNOW, FixedFloat, KuCoin e HTX. Trust Wallet ha rilasciato un'estensione aggiornata (v2.69.0), ha esortato ad aggiornare immediatamente o disabilitare l'estensione e ha dichiarato che rimborserà gli utenti colpiti, sebbene i dettagli siano ancora in corso. L'incidente evidenzia un probabile attacco alla supply chain o un'iniezione di codice malevolo mirata alle importazioni delle estensioni del browser e sottolinea il rischio acuto delle frasi seed per i wallet da browser. I trader dovrebbero considerarlo un avvertimento: evitare l'uso di estensioni wallet per browser finché gli aggiornamenti non saranno verificati, spostare i fondi su hardware o wallet mobile ufficiali, ruotare le chiavi, monitorare indirizzi sospetti e aspettarsi potenziale pressione ribassista a breve termine sui token interessati (incluso TWT). Parole chiave principali: hack TrustWallet, furto frasi seed, malware per estensioni browser; parole chiave secondarie: compromissione estensione Chrome, sicurezza wallet, attacco alla supply chain.
Bearish
L'hack mina direttamente la fiducia nell'ecosistema Trust Wallet e nel token TWT. La notizia che un'estensione di Chrome ampiamente utilizzata ha esfiltrato le frasi seed e ha causato circa 7 milioni di dollari di perdite aumenta la pressione di vendita a breve termine su TWT, poiché utenti e bot reagiscono al rischio di sicurezza e all'incertezza sui rimborsi. I trader probabilmente sposteranno le loro posizioni da asset percepiti come a rischio, ruoteranno verso custodie più sicure (wallet hardware o app mobili revisionate) e ridurranno l'esposizione a token dipendenti da estensioni. La liquidità per i token interessati può assottigliarsi man mano che i detentori ritirano o consolidano, amplificando volatilità e movimenti di prezzo al ribasso nel breve periodo. Nel medio-lungo termine, l'impatto dipenderà dalla rimedio di Trust Wallet, dalla chiarezza sui rimborsi e dal fatto se sviluppatori o marketplace riconquisteranno la fiducia degli utenti; se le correzioni e i risarcimenti saranno credibili ed efficaci, la pressione negativa potrebbe attenuarsi. Tuttavia, attacchi ripetuti o visibili alla catena di fornitura solitamente mantengono i premi per il rischio degli investitori più elevati per il token e per gli asset correlati dipendenti dalle estensioni.