TrustWallet 크롬 확장 프로그램 해킹 — 시드 문구 도용으로 약 700만 달러 탈취
Binance가 지원하는 Trust Wallet의 크롬 확장(버전 v2.68.0)이 2025년 12월 24일 악성 JavaScript(특히 파일 4482.js)가 분석 도구(analytics)로 가장해 확장에 주입되며 탈취되었습니다. 페이로드는 사용자가 니모닉을 가져오거나 접근할 때 시드 문구와 지갑 활동을 포착했으며, 해당 데이터를 TrustWallet 메트릭으로 위장한 유사 도메인으로 유출했습니다. 공격자들은 탈취한 시드를 이용해 지갑을 자동으로 복원하고 거래 승인 없이 비트코인, 솔라나, BNB 스마트 체인 및 다수의 EVM L2에서 자산을 인출했습니다. 약 700만 달러가 유출되어 ChangeNOW, FixedFloat, KuCoin, HTX 등을 통해 신속히 집결되었습니다. Trust Wallet은 업데이트된 확장(v2.69.0)을 공개하고 즉시 업데이트하거나 확장을 비활성화할 것을 촉구했으며, 피해 사용자에게 환불하겠다고 밝혔으나 세부사항은 아직 미정입니다. 이 사건은 브라우저 확장 가져오기를 노린 공급망 또는 악성 코드 주입 가능성을 시사하며, 브라우저 지갑의 시드 문구 위험을 강조합니다. 트레이더들은 이를 경고로 받아들여야 합니다: 업데이트가 감사될 때까지 브라우저 지갑 확장 사용을 피하고, 자금을 하드웨어 또는 공식 모바일 지갑으로 옮기며, 키를 교체(로테이션)하고, 의심스러운 주소를 모니터링하며, 영향을 받은 토큰(TWT 포함)에 단기적 하방 압력이 있을 것으로 예상하십시오. 주요 키워드: TrustWallet 해킹, 시드 문구 도난, 브라우저 확장 악성코드; 보조 키워드: 크롬 확장 침해, 지갑 보안, 공급망 공격.
Bearish
이번 해킹은 Trust Wallet 생태계와 TWT 토큰에 대한 신뢰를 직접적으로 훼손합니다. 널리 사용되는 크롬 확장 프로그램이 시드 구문을 유출해 약 700만 달러가 빠져나갔다는 소식은 보안 위험과 환불 불확실성에 반응하는 사용자 및 봇 때문에 단기적으로 TWT에 대한 매도 압력을 증가시킵니다. 트레이더들은 위험하다고 인식되는 자산에서 보유를 이동시키고, 보다 안전한 커스터디(하드웨어 지갑 또는 감사된 모바일 앱)로 자금을 옮기며, 확장 프로그램 의존 토큰에 대한 익스포저를 줄일 가능성이 높습니다. 영향받은 토큰의 유동성은 보유자가 인출하거나 통합하면서 얇아질 수 있으며, 이는 단기적으로 변동성과 하락 압력을 증폭시킵니다. 중장기적 영향은 Trust Wallet의 개선 조치, 환불 관련 명확성, 개발자나 마켓플레이스가 사용자 신뢰를 회복할 수 있는지 여부에 달려 있습니다. 효과적인 수정과 보상이 신뢰할 만하다면 부정적 압력은 완화될 수 있습니다. 다만 공급망 공격이 반복되거나 눈에 띄게 발생하면 토큰 및 관련 확장 의존 자산에 대한 투자자의 위험 프리미엄은 일반적으로 높게 유지됩니다.