Розширення TrustWallet для Chrome зламано — вкрадено близько $7 млн шляхом викрадення seed-фраз
Розширення Trust Wallet для Chrome, яке підтримує Binance (v2.68.0), було скомпрометоване 24 грудня 2025 року після впровадження шкідливого JavaScript, замаскованого під аналітику (зокрема файл 4482.js). Завантажувач захоплював seed-фрази та активність гаманців, коли користувачі імпортували або зверталися до мнемонік, а потім ексфільтрував дані на домени-двійники з брендом TrustWallet metrics. Зловмисники використали викрадені seed для автономного відновлення гаманців і виведення активів у Bitcoin, Solana, BNB Smart Chain та на кількох EVM L2 без потреби у підтвердженнях транзакцій. Приблизно 7 мільйонів доларів було вкрадено і швидко консолідовано через сервіси, включно з ChangeNOW, FixedFloat, KuCoin та HTX. Trust Wallet випустила оновлене розширення (v2.69.0), закликала негайно оновити або вимкнути розширення та повідомила, що поверне кошти постраждалим користувачам, хоча деталі ще не уточнені. Інцидент вказує на ймовірну атаку ланцюга постачання або ін’єкцію шкідливого коду, спрямовану на імпорт розширень браузера, і підкреслює гострий ризик seed-фраз для браузерних гаманців. Трейдерам слід сприймати це як попередження: уникати використання розширень гаманців у браузері до проведення аудиту оновлень, переносити кошти до апаратних або офіційних мобільних гаманців, змінювати ключі, моніторити підозрілі адреси і чекати потенційного короткострокового тиску на зниження у постраждалих токенів (включно з TWT). Основні ключові слова: хак TrustWallet, крадіжка seed-фраз, шкідливе ПЗ розширення браузера; вторинні ключові слова: компрометація розширення Chrome, безпека гаманців, атака ланцюга постачання.
Bearish
Злам безпосередньо підриває довіру до екосистеми Trust Wallet та токена TWT. Новина про те, що широко вживане розширення Chrome виводило seed-фрази та призвело до приблизно 7 млн доларів витоків, посилює короткостроковий тиск продажів на TWT, оскільки користувачі та боти реагують на ризик безпеки та невизначеність щодо відшкодувань. Трейдери ймовірно перемістять активи з активів, що здаються ризиковими, переключаться на більш безпечне зберігання (апаратні гаманці або аудовані мобільні додатки) і зменшать експозицію до токенів, залежних від розширень. Ліквідність постраждалих токенів може зменшитись, коли власники виводитимуть або консолідуватимуть свої позиції, що посилить волатильність і низхідні цінові рухи в короткостроковій перспективі. У середньо- та довгостроковій перспективі вплив залежатиме від заходів Trust Wallet щодо усунення проблем, ясності щодо відшкодувань і чи відновлять розробники або маркетплейси довіру користувачів; якщо виправлення та компенсації будуть ефективними й правдоподібними, негативний тиск може послабшати. Проте повторні або помітні атаки ланцюга постачання зазвичай утримують премії за ризик інвесторів на більш високому рівні для токена та пов'язаних активів, що залежать від розширень.