ส่วนขยาย TrustWallet บน Chrome ถูกแฮ็ก ดูดเงิน ~7 ล้านดอลลาร์โดยการขโมยวลีสำรอง

| u.today
ส่วนขยาย Chrome ของ Trust Wallet ที่หนุนโดย Binance (v2.68.0) ถูกเจาะเมื่อวันที่ 24 ธันวาคม 2025 หลังจากมีการฉีด JavaScript ที่เป็นอันตรายซึ่งปลอมแปลงเป็นเครื่องมือวิเคราะห์ (โดยเฉพาะไฟล์ 4482.js) ลงไปในส่วนขยาย. payload ได้จับวลีเมล็ด (seed phrases) และกิจกรรมกระเป๋าเมื่อผู้ใช้ทำการนำเข้าหรือเข้าถึงคำช่วยจำ แล้วส่งข้อมูลออกไปยังโดเมนปลอมที่มีแบรนด์ TrustWallet metrics. ผู้โจมตีใช้ seed ที่ถูกขโมยเพื่อกู้คืนกระเป๋าโดยอัตโนมัติและถอนสินทรัพย์ใน Bitcoin, Solana, BNB Smart Chain และหลาย EVM L2 โดยไม่ต้องขออนุมัติธุรกรรม. ประมาณ 7 ล้านดอลลาร์ถูกถอนและรวบรวมอย่างรวดเร็วผ่านบริการรวมถึง ChangeNOW, FixedFloat, KuCoin และ HTX. Trust Wallet ออกส่วนขยายที่อัปเดต (v2.69.0), เรียกร้องให้ผู้ใช้รีบอัปเกรดหรือปิดการใช้งานส่วนขยายทันที และกล่าวว่าจะคืนเงินให้ผู้ใช้ที่ได้รับผลกระทบแม้รายละเอียดยังรอดำเนินการ. เหตุการณ์ชี้ให้เห็นถึงความเป็นไปได้ของการโจมตีห่วงโซ่อุปทานหรือการฉีดโค้ดที่เป็นอันตรายซึ่งมุ่งเป้าไปที่การนำเข้าส่วนขยายเบราว์เซอร์และเน้นย้ำความเสี่ยงร้ายแรงของวลี seed สำหรับกระเป๋าในเบราว์เซอร์. เทรดเดอร์ควรถือเป็นคำเตือน: หลีกเลี่ยงการใช้ส่วนขยายกระเป๋าเบราว์เซอร์จนกว่าจะมีการตรวจสอบการอัปเดต ย้ายเงินไปที่ฮาร์ดแวร์หรือกระเป๋าโทรศัพท์อย่างเป็นทางการ เปลี่ยนกุญแจ เฝ้าดูที่อยู่ที่น่าสงสัย และคาดว่าจะมีแรงกดดันลดลงระยะสั้นต่อตราสารที่ถูกผลกระทบ (รวมถึง TWT). คีย์เวิร์ดหลัก: การแฮ็ก TrustWallet, ขโมยวลี seed, มัลแวร์ส่วนขยายเบราว์เซอร์; คีย์เวิร์ดย่อย: การประนอมส่วนขยาย Chrome, ความปลอดภัยของกระเป๋า, การโจมตีห่วงโซ่อุปทาน.
Bearish
การถูกแฮ็กเป็นการทำลายความเชื่อมั่นโดยตรงในระบบนิเวศ Trust Wallet และโทเค็น TWT ข่าวที่ว่าส่วนขยาย Chrome ที่ใช้งานอย่างแพร่หลายขโมย seed phrase และนำไปสู่การเบิกถอนประมาณ 7 ล้านดอลลาร์ ทำให้แรงกดดันขายระยะสั้นต่อ TWT เพิ่มขึ้นเมื่อผู้ใช้งานและบอทตอบสนองต่อความเสี่ยงด้านความปลอดภัยและความไม่แน่นอนเรื่องการคืนเงิน นักเทรดมีแนวโน้มย้ายสินทรัพย์ออกจากสินทรัพย์ที่มองว่ามีความเสี่ยง หมุนไปยังการเก็บรักษาที่ปลอดภัยกว่า (ฮาร์ดแวร์วอลเล็ตหรือแอปมือถือที่ได้รับการตรวจสอบ) และลดการเปิดรับโทเค็นที่พึ่งพาส่วนขยาย สภาพคล่องของโทเค็นที่ได้รับผลกระทบอาจบางลงเมื่อผู้ถือถอนหรือรวมพอร์ต ทำให้ความผันผวนและการเคลื่อนไหวราคาลงรุนแรงขึ้นในระยะสั้น ในระยะกลางถึงระยะยาว ผลกระทบขึ้นอยู่กับการแก้ไขของ Trust Wallet ความชัดเจนเรื่องการคืนเงิน และว่าผู้พัฒนาหรือแพลตฟอร์มจะกู้คืนความเชื่อมั่นของผู้ใช้ได้หรือไม่ หากการแก้ไขและการชดเชยมีความน่าเชื่อถือและมีประสิทธิภาพ แรงกดดันเชิงลบอาจคลี่คลายได้ อย่างไรก็ตาม การโจมตีซ้ำหรือการโจมตีที่มองเห็นได้ในซัพพลายเชนมักทำให้เบี้ยความเสี่ยงของนักลงทุนต่อโทเค็นและสินทรัพย์ที่พึ่งพาส่วนขยายสูงขึ้น