TrustWallets Chrome-tillägg hackat — dränerar ~7M$ genom att stjäla seedfraser

Binance-stödda Trust Wallets Chrome-tillägg (v2.68.0) komprometterades den 24 dec 2025 efter att skadlig JavaScript maskerad som analyskod (särskilt filen 4482.js) injicerats i tillägget. Payloaden fångade seed‑fraser och plånboksaktivitet när användare importerade eller öppnade mnemonics, och exfiltrerade sedan data till lookalike-domäner märkta som TrustWallet‑metrics. Angripare använde de stulna seeds för att autonomt återställa plånböcker och ta ut medel över Bitcoin, Solana, BNB Smart Chain och flera EVM L2:or utan att kräva transaktionsgodkännanden. Cirka 7 miljoner dollar dränerades och snabbt konsoliderades genom tjänster som ChangeNOW, FixedFloat, KuCoin och HTX. Trust Wallet släppte en uppdaterad version av tillägget (v2.69.0), uppmanade till omedelbara uppgraderingar eller att inaktivera tillägget, och meddelade att de kommer att ersätta drabbade användare även om detaljer fortfarande saknas. Incidenten belyser en sannolik supply‑chain‑eller skadlig kod‑injektion som riktar sig mot webbläsartillägg och understryker den akuta risken med seed‑fraser för webbläsarplånböcker. Handlare bör se detta som en varning: undvik att använda webbläsartillägg för plånböcker tills uppdateringar granskas, flytta medel till hårdvaru‑ eller officiella mobilplånböcker, rotera nycklar, övervaka misstänkta adresser och förvänta er potentiellt kortsiktigt nedåttryck på drabbade tokens (inklusive TWT). Primära nyckelord: TrustWallet‑hack, stöld av seed‑fras, webbläsartilläggsmalware; sekundära nyckelord: Chrome‑tilläggskompromiss, plånbokssäkerhet, supply‑chain‑attack.