TrustWallet Chrome-extensie gehackt — ongeveer $7M weggenomen door seed-frases te stelen
De door Binance gesteunde Trust Wallet Chrome-extensie (v2.68.0) werd gecompromitteerd op 24 december 2025 nadat kwaadaardige JavaScript, vermomd als analytics (met name bestand 4482.js), in de extensie was geïnjecteerd. De payload ving seed-woorden en wallet-activiteit wanneer gebruikers mnemonics importeerden of openden, en exfiltreerde vervolgens gegevens naar lookalike-domeinen gebrand als TrustWallet metrics. Aanvallers gebruikten gestolen seeds om wallets autonoom te herstellen en activa op Bitcoin, Solana, BNB Smart Chain en meerdere EVM L2's op te nemen zonder transactiegoedkeuringen. Ongeveer $7 miljoen werd afgetapt en snel geconsolideerd via diensten waaronder ChangeNOW, FixedFloat, KuCoin en HTX. Trust Wallet bracht een bijgewerkte extensie uit (v2.69.0), riep op tot onmiddellijke upgrades of het uitschakelen van de extensie, en zei dat het getroffen gebruikers zal vergoeden hoewel details nog ontbreken. Het incident benadrukt een waarschijnlijke supply-chain of kwaadaardige code-injectie gericht op browserextensie-imports en onderstreept het acute risico van seed-woorden voor browserwallets. Traders moeten dit als een waarschuwing zien: vermijd het gebruik van browser wallet-extensies totdat updates zijn geaudit, verplaats fondsen naar hardware- of officiële mobiele wallets, roteer sleutels, monitor verdachte adressen, en verwacht mogelijk kortetermijn neerwaartse druk op getroffen tokens (inclusief TWT). Belangrijkste trefwoorden: TrustWallet hack, diefstal van seed-woorden, malware voor browserextensies; secundaire trefwoorden: Chrome-extensiecompromis, wallet-beveiliging, supply-chain aanval.
Bearish
De hack ondermijnt rechtstreeks het vertrouwen in het Trust Wallet-ecosysteem en in de TWT-token. Het nieuws dat een veelgebruikte Chrome-extensie seed-phrases heeft geëxfiltreerd en heeft geleid tot ongeveer $7M aan onttrekkingen vergroot de kortetermijnverkoopdruk op TWT, aangezien gebruikers en bots reageren op het veiligheidsrisico en de onzekerheid rond terugbetalingen. Handelaren zullen waarschijnlijk posities verplaatsen uit als risicovol beschouwde activa, roteren naar veiligere bewaring (hardware wallets of geauditeerde mobiele apps) en de blootstelling aan extensie-afhankelijke tokens verminderen. De liquiditeit voor getroffen tokens kan afnemen naarmate houders opnemen of consolideren, wat de volatiliteit en neerwaartse prijsbewegingen op korte termijn versterkt. Op middellange tot lange termijn hangt de impact af van Trust Wallets herstelmaatregelen, duidelijkheid over terugbetalingen en of ontwikkelaars of marktplaatsen het gebruikersvertrouwen terugwinnen; als effectieve fixes en compensaties geloofwaardig zijn, kan de negatieve druk afnemen. Herhaalde of zichtbare supply-chain aanvallen houden echter doorgaans de risicopremies voor beleggers hoger voor de token en gerelateerde extensie-afhankelijke activa.