TrustWallet Chrome Extension nahack — nag-drain ng ~$7M sa pagnanakaw ng seed phrases
Na-kompromiso ang Chrome extension ng Binance-backed Trust Wallet (v2.68.0) noong Disyembre 24, 2025 matapos ma-inject ang malicious JavaScript na nagkunwaring analytics (lalo na ang file 4482.js) sa extension. Naka-capture ng payload ang mga seed phrase at aktibidad ng wallet kapag nag-import o nag-access ng mnemonic ang mga user, at in-exfiltrate ang data sa lookalike domains na naka-branded bilang TrustWallet metrics. Ginamit ng mga attacker ang ninakaw na seeds para autonomous na i-restore ang wallets at mag-withdraw ng assets sa Bitcoin, Solana, BNB Smart Chain at maraming EVM L2s nang hindi kailangan ang transaction approvals. Mga humigit-kumulang $7 milyon ang na-drain at mabilis na nakonsolida sa pamamagitan ng mga serbisyo tulad ng ChangeNOW, FixedFloat, KuCoin at HTX. Nag-release ang Trust Wallet ng updated extension (v2.69.0), nag-udyok na agad i-upgrade o i-disable ang extension, at sinabi na ire-refund nila ang mga apektadong user kahit hindi pa detalyado ang mga kondisyon. Binibigyang-diin ng insidente ang posibleng supply‑chain o malicious-code injection na target ang browser extension imports at pinapakita ang mataas na panganib ng seed phrase para sa browser wallets. Dapat ituring ito ng mga trader bilang babala: iwasang gumamit ng browser wallet extensions hangga't hindi pa na-audit ang mga update, ilipat ang pondo sa hardware o opisyal na mobile wallets, i-rotate ang keys, i-monitor ang kahina-hinalang mga address, at asahan ang posibleng panandaliang downward pressure sa mga apektadong token (kabilang ang TWT). Pangunahing keywords: TrustWallet hack, seed phrase theft, browser extension malware; sekondaryong keywords: Chrome extension compromise, wallet security, supply-chain attack.
Bearish
Ang pag-hack ay direktang sumisira sa tiwala sa Trust Wallet ecosystem at sa TWT token. Ang balita na isang malawak na ginagamit na Chrome extension ang nag-exfiltrate ng seed phrases at nagdulot ng humigit-kumulang $7M na pag-alis ay nagpapataas ng panandaliang selling pressure sa TWT habang ang mga user at bot ay tumutugon sa security risk at kawalang-katiyakan tungkol sa refunds. Malamang na ililipat ng mga trader ang holdings palabas ng mga asset na itinuturing na may panganib, lilipat sa mas ligtas na custody (hardware wallets o audited mobile apps) at babawasan ang exposure sa mga token na umaasa sa extension. Maaaring lumapot ang liquidity para sa mga apektadong token habang ang mga holders ay nagwi-withdraw o nagko-consolidate, nagpapalakas ng volatility at pababang galaw ng presyo sa maikling panahon. Sa medium-to-long term, ang epekto ay depende sa remediation ng Trust Wallet, kalinawan sa refunds, at kung mababawi ng mga developer o marketplace ang tiwala ng user; kung epektibo ang mga fixes at credible ang kompensasyon, maaaring humupa ang negatibong pressure. Gayunpaman, ang paulit-ulit o halatang supply-chain attacks ay karaniwang nagpapanatili ng mas mataas na investor risk premiums para sa token at mga kaugnay na extension-dependent assets.