Sambungan TrustWallet untuk Chrome digodam, menguras ~7 juta USD dengan mencuri frasa seed
Sambungan Chrome Trust Wallet yang disokong Binance (v2.68.0) dikompromi pada 24 Dis 2025 selepas JavaScript berniat jahat yang menyamar sebagai analitik (terutamanya fail 4482.js) disuntik ke dalam sambungan itu. Payload menangkap frasa seed dan aktiviti dompet apabila pengguna mengimport atau mengakses mnemonic, kemudian mengeksfiltrasi data ke domain tiruan yang berjenama sebagai TrustWallet metrics. Penyerang menggunakan seed yang dicuri untuk memulihkan dompet secara autonomi dan mengeluarkan aset merentasi Bitcoin, Solana, BNB Smart Chain dan beberapa EVM L2 tanpa memerlukan kelulusan transaksi. Anggaran $7 juta dikuras dan segera dikonsolidasikan melalui perkhidmatan termasuk ChangeNOW, FixedFloat, KuCoin dan HTX. Trust Wallet mengeluarkan sambungan yang dikemas kini (v2.69.0), menggesa kemas kini segera atau untuk melumpuhkan sambungan, dan mengatakan ia akan memulangkan wang pengguna yang terjejas walaupun butiran masih belum diketahui. Insiden ini menyorot kemungkinan rantaian bekalan atau suntikan kod berniat jahat yang menyasarkan import sambungan pelayar dan menekankan risiko akut frasa seed untuk dompet pelayar. Pedagang harus menganggap ini sebagai amaran: elakkan menggunakan sambungan dompet pelayar sehingga kemas kini diaudit, pindahkan dana ke dompet perkakasan atau mudah alih rasmi, putar kunci, pantau alamat mencurigakan, dan jangka tekanan turun jangka pendek pada token terjejas (termasuk TWT). Kata kunci utama: hack TrustWallet, kecurian frasa seed, malware sambungan pelayar; kata kunci sekunder: kompromi sambungan Chrome, keselamatan dompet, serangan rantaian bekalan.
Bearish
Penggodaman terus merosakkan kepercayaan terhadap ekosistem Trust Wallet dan token TWT. Berita bahawa sebuah sambungan Chrome yang banyak digunakan mengekstrak frasa seed dan menyebabkan kira-kira $7 juta dikeluarkan meningkatkan tekanan jual jangka pendek ke atas TWT apabila pengguna dan bot bertindak balas terhadap risiko keselamatan dan ketidakpastian bayaran balik. Pedagang kemungkinan akan memindahkan pegangan keluar daripada aset yang dianggap berisiko, berpindah ke penjagaan yang lebih selamat (dompet perkakasan atau aplikasi mudah alih yang diaudit) dan mengurangkan pendedahan kepada token yang bergantung pada sambungan. Kecairan untuk token yang terjejas mungkin menjadi nipis apabila pemegang mengeluarkan atau menggabungkan, memperkuatkan turun naik dan pergerakan harga menurun dalam jangka pendek. Dalam jangka sederhana ke panjang, impaknya bergantung pada pembaikan Trust Wallet, kejelasan tentang bayaran balik, dan sama ada pembangun atau pasaran memulihkan keyakinan pengguna; jika pembaikan berkesan dan pampasan boleh dipercayai, tekanan negatif boleh reda. Namun, serangan rantaian bekalan yang berulang atau jelas biasanya mengekalkan premium risiko pelabur yang lebih tinggi untuk token dan aset berkaitan yang bergantung pada sambungan.