TrustWalletのChrome拡張機能がハッキングされ、シードフレーズを盗まれて約700万ドルが流出
Binanceが支援するTrust WalletのChrome拡張（v2.68.0）は、2025年12月24日に解析を装った悪意あるJavaScript（特にファイル4482.js）が拡張に注入され、侵害されました。ペイロードはユーザーがニーモニックをインポートまたはアクセスした際のシードフレーズやウォレット活動を取得し、そのデータをTrustWalletのメトリクスを装った類似ドメインへ送信しました。攻撃者は盗んだシードを使ってウォレットを自律的に復元し、Bitcoin、Solana、BNB Smart Chainおよび複数のEVM L2にわたりトランザクション承認を必要とせずに資産を引き出しました。約700万ドルが流出し、ChangeNOW、FixedFloat、KuCoin、HTXなどのサービスを経由して迅速に集約されました。Trust Walletは更新版拡張（v2.69.0）をリリースし、即時のアップグレードまたは拡張の無効化を呼びかけ、被害ユーザーへの返金を行うと発表しましたが詳細は未定です。本件はブラウザ拡張のインポートを狙ったサプライチェーンや悪意あるコード注入の可能性を示しており、ブラウザウォレットにおけるシードフレーズの重大なリスクを浮き彫りにしています。トレーダーはこれを警告として受け止めるべきです：更新が監査されるまでブラウザウォレット拡張の使用を避け、資金をハードウェアや公式モバイルウォレットに移し、鍵をローテーションし、不審なアドレスを監視し、影響を受けたトークン（TWTを含む）に短期的な下落圧力がかかる可能性を想定してください。主要キーワード：TrustWalletハック、シードフレーズ窃盗、ブラウザ拡張マルウェア；副次キーワード：Chrome拡張の侵害、ウォレットセキュリティ、サプライチェーン攻撃。
Bearish
このハックはTrust WalletのエコシステムとTWTトークンへの信頼を直接損ないます。広く使われているChrome拡張がシードフレーズを外部に送信し、約700万ドルが流出したという報道は、セキュリティリスクや返金の不確実性を受けてユーザーやボットが反応するため、短期的にTWTの売り圧力を高めます。トレーダーはリスクと見なされる資産から保有を移し、より安全なカストディ（ハードウェアウォレットや監査済みモバイルアプリ）へローテーションし、拡張機能依存のトークンへのエクスポージャーを減らす可能性が高いです。影響を受けたトークンの流動性は、保有者が引き出しや統合を行うことで薄くなり、短期的にボラティリティと下落圧力が増幅されます。中長期的な影響は、Trust Walletの修復対応、返金に関する明確さ、そして開発者やマーケットプレイスがユーザーの信頼を取り戻せるかに依存します。効果的な修正と補償が信用できるものであれば、ネガティブな圧力は和らぐ可能性があります。しかし、サプライチェーン攻撃が繰り返し起きる、あるいは目に見える形で発生する場合、通常は当該トークンおよび拡張機能依存の関連資産に対する投資家のリスクプレミアムが高止まりします。