Chrome үшін TrustWallet кеңейтімі бұзылды — seed-фразаларды ұрлап шамамен $7 млн жымқырылды
Binance қолдаған Trust Wallet-тың Chrome кеңейтімі (v2.68.0) 2025 жылғы 24 желтоқсанда аналитика ретінде маскаланған зиянды JavaScript (әсіресе 4482.js файлы) инъекцияланғаннан кейін бұзылды. Payload пайдаланушылар мнемоникаларды импорттаған немесе оларға кірген кезде тұқым сөздерді (seed phrase) және әмиян әрекетін ұстап алып, деректерді TrustWallet metrics деген бірдейге ұқсас домендерге эксфильтрациялаған. Құқық бұзушылар ұрланған seed-терді пайдаланып әмияндарды автономды түрде қалпына келтіріп, Bitcoin, Solana, BNB Smart Chain және бірнеше EVM L2-да транзакцияның мақұлдауын қажет етпей активтерді шығарған. Шамамен 7 миллион доллар жымқырылып, ChangeNOW, FixedFloat, KuCoin және HTX сияқты қызметтер арқылы жылдам консолидацияланған. Trust Wallet жаңартылған кеңейтімді шығарды (v2.69.0), дереу жаңартуға немесе кеңейтімді өшіруге шақырды және зардап шеккен пайдаланушыларға өтемақы төлейтінін айтты, бірақ егжей-тегжейлері әлі белгісіз. Оқиға браузер кеңейтімдерін импорттауға бағытталған жеткізу тізбегіне немесе зиянды код инъекциясына ықтимал шабуылды байқатады және браузер әмияндары үшін тұқым сөздердің қауіптілігін айқын көрсетеді. Саудагерлер мұны ескерту ретінде қабылдауы керек: жаңартулар аудиттелгенше браузер әмиян кеңейтімдерін пайдаланбаңыздар, қаражатты аппараттық немесе ресми мобильді әмияндарға көшіріңіз, кілттерді ауыстырыңыз, күдікті адрестерді бақылаңыз және зардап шеккен токендерге (соның ішінде TWT) қысқа мерзімді төмендеу қысымы болуы мүмкін деп күтіңіз. Негізгі кілтсөздер: TrustWallet хакері, seed-фразаларды ұрлау, браузер кеңейтімінің зиянды бағдарламасы; қосалқы кілтсөздер: Chrome кеңейтімінің бұзылуы, әмиян қауіпсіздігі, жеткізу тізбегіне шабуыл.
Bearish
Хак Trust Wallet экожүйесі мен TWT токеніне деген сенімді тікелей әлсіретеді. Кеңінен пайдаланылатын Chrome кеңейтімі тұқымдық фразаларды (seed phrases) ұрлап, шамамен 7 миллион доллар шығынға әкелгені туралы жаңалық қауіпсіздік қатеріне және қайтарымдардағы белгісіздікке пайдаланушылар мен боттардың реакциясын тудыра отырып, TWT-ге қысқа мерзімді сатылымдық қысымын күшейтеді. Саудагерлер ықтимал түрде өз активтерін қауіпті деп саналатын активтерден шығарып, қауіпсіз сақтау түрлеріне (аппараттық әмияндар немесе аудиттен өткен мобильді қосымшалар) ауыстырып, кеңейтімге тәуелді токендерге ашықтықты азайтады. Зардап шеккен токендердің өтімділігі иелері ақшаны алу немесе бірегейлендіру жасаған сайын сиреп, қысқа мерзімде құбылмалылықты және баға төмендеулерін күшейте алады. Орташа және ұзақ мерзімде әсер Trust Wallet-тің түзету шараларына, қайтарымдар туралы айқындыққа және әзірлеушілер немесе маркетплейстер пайдаланушылардың сенімін қайтара алатнына байланысты; егер тиімді түзетулер мен өтемақылар сенімді болса, теріс қысым жеңілдеуі мүмкін. Дегенмен, қайта-қайта немесе көрнекі түрде болатын жеткізу тізбегі шабуылдары әдетте инвесторлардың тәуекел премияларын токен мен кеңейтімге тәуелді байланысты активтер үшін жоғары деңгейде ұстап тұрады.