Rozszerzenie TrustWallet dla Chrome zhakowane, skradziono ~7 mln USD poprzez kradzież fraz seed
Wtyczka Chrome Trust Wallet wspierana przez Binance (v2.68.0) została skompromitowana 24 grudnia 2025 r., po wstrzyknięciu złośliwego JavaScriptu zamaskowanego jako narzędzia analityczne (w szczególności plik 4482.js). Payload przechwytywał frazy seed i aktywność portfeli, gdy użytkownicy importowali lub uzyskiwali dostęp do mnemotechnicznych haseł, a następnie eksfiltrował dane na podszywające się domeny oznaczone jako TrustWallet metrics. Atakujący użyli skradzionych seedów do autonomicznego przywracania portfeli i wypłaty środków z Bitcoin, Solana, BNB Smart Chain i wielu EVM L2 bez wymogu zatwierdzeń transakcji. Około 7 milionów dolarów zostało wykradzionych i szybko skonsolidowanych za pośrednictwem usług takich jak ChangeNOW, FixedFloat, KuCoin i HTX. Trust Wallet wydał zaktualizowaną wtyczkę (v2.69.0), wezwał do natychmiastowej aktualizacji lub wyłączenia rozszerzenia i zadeklarował zwroty dla poszkodowanych użytkowników, choć szczegóły nie zostały jeszcze podane. Incydent wskazuje na prawdopodobny atak łańcucha dostaw lub wstrzyknięcie złośliwego kodu ukierunkowane na importy rozszerzeń przeglądarki i podkreśla poważne ryzyko związane z frazami seed dla portfeli przeglądarkowych. Traderzy powinni potraktować to jako ostrzeżenie: unikać używania rozszerzeń portfeli przeglądarkowych do czasu przeaudytowania aktualizacji, przenieść środki do portfeli sprzętowych lub oficjalnych mobilnych, rotować klucze, monitorować podejrzane adresy i spodziewać się krótkoterminowej presji spadkowej na dotknięte tokeny (w tym TWT). Główne słowa kluczowe: hack TrustWallet, kradzież fraz seed, malware rozszerzeń przeglądarki; drugorzędne: kompromitacja rozszerzenia Chrome, bezpieczeństwo portfela, atak łańcucha dostaw.
Bearish
Atak bezpośrednio podważa zaufanie do ekosystemu Trust Wallet oraz tokena TWT. Informacja, że powszechnie używane rozszerzenie Chrome wykradało frazy seed i doprowadziło do wypływów rzędu około 7 mln USD, zwiększa krótkoterminową presję sprzedażową na TWT, gdy użytkownicy i boty reagują na ryzyko bezpieczeństwa i niepewność dotyczącą zwrotów. Traderzy prawdopodobnie przeniosą środki z aktywów postrzeganych jako ryzykowne, obrócą kapitał w kierunku bezpieczniejszej kustodii (portfele sprzętowe lub audytowane aplikacje mobilne) i zmniejszą ekspozycję na tokeny zależne od rozszerzeń. Płynność dotkniętych tokenów może się zmniejszyć, gdy posiadacze dokonają wypłat lub konsolidacji, co w krótkim terminie zwiększy zmienność i spadkowe ruchy cen. W średnim i długim terminie wpływ zależy od działań naprawczych Trust Wallet, jasności w kwestii zwrotów oraz tego, czy deweloperzy lub rynki odzyskają zaufanie użytkowników; jeśli skuteczne poprawki i rekompensaty będą wiarygodne, presja negatywna może ustąpić. Jednak powtarzające się lub widoczne ataki na łańcuch dostaw zwykle utrzymują wyższe premie za ryzyko inwestorów dla tokena i powiązanych aktywów zależnych od rozszerzeń.