TrustWallet Chrome Uzantısı hacklendi, seed ifadelerini çalarak ~7M$ çaldı
Binance destekli Trust Wallet'in Chrome uzantısı (v2.68.0), 24 Aralık 2025'te analitik kılığında kötü amaçlı JavaScript'in (özellikle 4482.js dosyası) uzantıya enjekte edilmesiyle ele geçirildi. Payload, kullanıcılar mnemoniği içe aktardığında veya eriştiğinde seed ifadelerini ve cüzdan etkinliğini yakalıyor ve verileri TrustWallet metrics markalı görünüşte benzer alanlara sızdırıyordu. Saldırganlar çalınan seed'leri kullanarak cüzdanları otonom şekilde geri yükledi ve Bitcoin, Solana, BNB Smart Chain ve birden çok EVM L2 üzerinde işlem onayı gerektirmeden varlıkları çekti. Yaklaşık 7 milyon dolar çalındı ve ChangeNOW, FixedFloat, KuCoin ve HTX dahil hizmetler aracılığıyla hızla konsolide edildi. Trust Wallet güncellenmiş bir uzantı (v2.69.0) yayımladı, derhal güncelleme yapmayı veya uzantıyı devre dışı bırakmayı önerdi ve etkilenen kullanıcılara geri ödeme yapacağını belirtti ancak ayrıntılar henüz netleşmedi. Olay, tarayıcı uzantısı içe aktarımlarını hedef alan muhtemel bir tedarik zinciri veya kötü amaçlı kod enjeksiyonu olduğunu ve tarayıcı cüzdanları için seed ifadesi riskinin ciddi olduğunu vurguluyor. Trader'lar bunu bir uyarı olarak görmeli: güncellemeler denetlenene kadar tarayıcı cüzdan uzantılarını kullanmaktan kaçının, fonları donanım veya resmi mobil cüzdanlara taşıyın, anahtarları döndürün, şüpheli adresleri izleyin ve etkilenen token'larda (TWT dahil) kısa vadeli aşağı yönlü baskı bekleyin. Birincil anahtar kelimeler: TrustWallet hack'i, seed ifadesi hırsızlığı, tarayıcı uzantısı kötü amaçlı yazılımı; ikincil: Chrome uzantısı ihlali, cüzdan güvenliği, tedarik zinciri saldırısı.
Bearish
Saldırı, Trust Wallet ekosistemine ve TWT tokenine olan güveni doğrudan aşındırıyor. Yaygın olarak kullanılan bir Chrome uzantısının seed ifadelerini sızdırdığı ve yaklaşık 7 milyon dolar tutarında çekime yol açtığı haberi, güvenlik riski ve iade belirsizliğine kullanıcılar ve botların tepki vermesi nedeniyle TWT üzerinde kısa vadeli satış baskısını artırıyor. Tüccarlar muhtemelen varlıklarını riskli görülen varlıklardan çıkarıp daha güvenli saklama çözümlerine (donanım cüzdanlar veya denetlenmiş mobil uygulamalar) döndürecek ve uzantıya bağımlı tokenlere maruziyeti azaltacaklar. Etkilenen tokenlerin likiditesi, sahiplerin çekim veya konsolidasyon yapmasıyla incelerek kısa vadede oynaklığı ve aşağı yönlü fiyat hareketlerini güçlendirebilir. Orta-uzun vadede etki, Trust Wallet’in düzeltmelerine, iade konusundaki netliğe ve geliştiriciler ya da pazaryerlerinin kullanıcı güvenini yeniden kazanıp kazanamadığına bağlı; eğer etkili düzeltmeler ve tazminatlar güvenilir ise, negatif baskı hafiflemiş olabilir. Ancak zincir tedarik saldırılarının tekrarı veya görünür olması genelde token ve uzantıya bağımlı ilgili varlıklar için yatırımcı risk primlerinin yüksek kalmasına yol açar.