Расширение TrustWallet для Chrome взломано — похищено около $7 млн путем кражи seed-фраз
Расширение Trust Wallet для Chrome при поддержке Binance (v2.68.0) было скомпрометировано 24 декабря 2025 года после внедрения вредоносного JavaScript, замаскированного под аналитику (в частности файл 4482.js). Загрузчик похищал seed-фразы и активность кошельков, когда пользователи импортировали или получали доступ к мнемоническим фразам, затем эксфильтрировал данные на поддельные домены с брендом TrustWallet metrics. Злоумышленники использовали украденные seed для автономного восстановления кошельков и вывода средств в Bitcoin, Solana, BNB Smart Chain и на нескольких EVM L2 без запроса подтверждений транзакций. Примерно 7 миллионов долларов были украдены и быстро консолидированы через сервисы, включая ChangeNOW, FixedFloat, KuCoin и HTX. Trust Wallet выпустила обновлённое расширение (v2.69.0), призвала немедленно обновить или отключить расширение и заявила о возврате средств пострадавшим пользователям, хотя детали пока не уточнены. Инцидент указывает на вероятную атаку по цепочке поставок или внедрение вредоносного кода, нацеленное на импорт расширений браузера, и подчёркивает высокий риск seed-фраз для браузерных кошельков. Трейдерам следует рассматривать это как предупреждение: избегать использования браузерных расширений кошельков до аудита обновлений, переместить средства на аппаратные или официальные мобильные кошельки, сменить ключи, мониторить подозрительные адреса и ожидать возможного краткосрочного давления на понижение затронутых токенов (включая TWT). Основные ключевые слова: хак TrustWallet, кража seed-фраз, вредоносное ПО расширения браузера; вторичные: компрометация расширения Chrome, безопасность кошельков, атака цепочки поставок.
Bearish
Взлом прямо подрывает доверие к экосистеме Trust Wallet и к токену TWT. Новость о том, что широко используемое расширение Chrome похищало seed-фразы и привело к примерно 7 млн долларов утечек, усиливает краткосрочное давление продаж на TWT, поскольку пользователи и боты реагируют на риск безопасности и неопределённость с возвратами. Трейдеры, вероятно, будут переводить активы из воспринимаемых как рискованных, переключаться на более надёжное хранение (аппаратные кошельки или проверенные мобильные приложения) и сокращать экспозицию к токенам, зависящим от расширений. Ликвидность затронутых токенов может сократиться по мере вывода или консолидации держателей, что усилит волатильность и нисходящие ценовые движения в краткосрочной перспективе. В средне- и долгосрочной перспективе влияние будет зависеть от мер по устранению проблем со стороны Trust Wallet, ясности по возмещению убытков и того, смогут ли разработчики или маркетплейсы вернуть доверие пользователей; если исправления и компенсации будут действенными и заслуживающими доверия, негативное давление может ослабнуть. Однако повторные или заметные атаки по цепочке поставок обычно поддерживают более высокий риск-премиум инвесторов для токена и связанных с расширениями активов.