Extensia TrustWallet pentru Chrome a fost hackuită și a drenat ~7 milioane USD prin furtul frazelor seed
Extensia Chrome Trust Wallet susținută de Binance (v2.68.0) a fost compromisă pe 24 decembrie 2025 după ce JavaScript rău intenționat, disimulat ca analytics (în special fișierul 4482.js), a fost injectat în extensie. Payload-ul captura seed phrase-urile și activitatea portofelelor când utilizatorii importau sau accesau mnemonicile, apoi exfiltra datele către domenii lookalike branduite ca TrustWallet metrics. Atacatorii au folosit seed-urile furate pentru a restaura portofele autonomous și a retrage active în Bitcoin, Solana, BNB Smart Chain și multiple EVM L2 fără a necesita aprobări de tranzacție. Aproximativ 7 milioane de dolari au fost sustrase și rapid consolidate prin servicii precum ChangeNOW, FixedFloat, KuCoin și HTX. Trust Wallet a lansat o extensie actualizată (v2.69.0), a îndemnat la actualizare imediată sau la dezactivarea extensiei și a spus că va rambursa utilizatorii afectați, deși detaliile sunt încă în curs. Incidentul evidențiază un posibil atac asupra lanțului de aprovizionare sau injectare de cod malițios țintind importurile de extensii de browser și subliniază riscul acut al seed phrase-urilor pentru portofelele din browser. Traderii ar trebui să trateze asta ca pe un avertisment: evitați utilizarea extensiilor de portofel de browser până la auditarea actualizărilor, mutați fondurile către portofele hardware sau mobile oficiale, rotiți cheile, monitorizați adresele suspecte și așteptați o posibilă presiune descendentă pe termen scurt asupra token-urilor afectate (inclusiv TWT). Cuvinte cheie principale: hack TrustWallet, furt de seed phrase, malware pentru extensii de browser; cuvinte cheie secundare: compromis extensie Chrome, securitatea portofelului, atac asupra lanțului de aprovizionare.
Bearish
Atacul compromis subminează direct încrederea în ecosistemul Trust Wallet și în tokenul TWT. Vestea că o extensie Chrome utilizată pe scară largă a exfiltrat seed phrases şi a dus la aproximativ 7 milioane de dolari retrase crește presiunea de vânzare pe termen scurt asupra TWT, pe măsură ce utilizatorii și boții reacționează la riscul de securitate și la incertitudinea privind rambursările. Traderii probabil își vor muta deținerile din activele percepute ca riscante, vor rota către custodie mai sigură (portofele hardware sau aplicații mobile auditate) și vor reduce expunerea la tokenuri dependente de extensii. Lichiditatea pentru tokenurile afectate poate scădea pe măsură ce deținătorii retrag sau consolidează, amplificând volatilitatea și mișcările descendente ale prețului pe termen scurt. Pe termen mediu-lung, impactul depinde de remedierea Trust Wallet, de claritatea privind rambursările și dacă dezvoltatorii sau marketplace-urile recâștigă încrederea utilizatorilor; dacă remedierile și compensațiile sunt eficiente și credibile, presiunea negativă ar putea diminua. Totuși, atacurile repetate sau vizibile asupra lanțului de aprovizionare de obicei mențin primele de risc ale investitorilor mai ridicate pentru token și pentru activele conexe dependente de extensii.