TrustWallet کروم ایکسٹینشن ہیک ہو گئی، بیج جملے چوری کر کے تقریباً $7M نکال لیے گئے
Binance کی معاونت یافتہ Trust Wallet کے Chrome ایکسٹینشن (v2.68.0) کو 24 دسمبر 2025 کو کمپرمائز کر دیا گیا جب ایک مخرب JavaScript جو analytics کا بہانہ کر رہا تھا (خصوصاً فائل 4482.js) ایکسٹینشن میں انجیکٹ کر دیا گیا۔ پیلوڈ نے سیڈ فریز اور والٹ کی فعالیت کو پکڑا جب صارفین نے mnemonic امپورٹ یا ایکسس کی، اور پھر ڈیٹا کو TrustWallet metrics کے نام سے ملتی جلتی ڈومینز پر نکالا گیا۔ حملہ آوروں نے چوری شدہ سیڈز استعمال کر کے والٹس کو خودکار طور پر بحال کیا اور بٹ کوائن، سولانا، BNB اسمارٹ چین اور متعدد EVM L2 پر اثاثے نکال لیے بغیر کسی ٹرانزیکشن منظوری کے۔ تقر قریباً 7 ملین ڈالر نکال لیے گئے اور تیزی سے ChangeNOW، FixedFloat، KuCoin اور HTX سمیت خدمات کے ذریعے یکجا کر لیے گئے۔ Trust Wallet نے ایک اپڈیٹڈ ایکسٹینشن (v2.69.0) جاری کی، فوری اپ گریڈ یا ایکسٹینشن کو غیر فعال کرنے کی ہدایت دی، اور کہا کہ وہ متاثرہ صارفین کو معاوضہ دیں گے اگرچہ تفصیلات ابھی باقی ہیں۔ یہ واقعہ ممکنہ سپلائی چین یا مخرب کوڈ انجیکشن کی طرف اشارہ کرتا ہے جو براؤزر ایکسٹینشن امپورٹس کو ہدف بناتا ہے اور براؤزر والٹس کے لیے سیڈ فریز کے شدید خطرے کو اجاگر کرتا ہے۔ تاجروں کو اسے انتباہ سمجھنا چاہیے: جب تک اپڈیٹس کی آڈٹ نہ ہو جائے براؤزر والٹ ایکسٹینشنز استعمال نہ کریں، فنڈز ہارڈویئر یا سرکاری موبائل والٹس میں منتقل کریں، کیز ریوٹ کریں، مشکوک ایڈریسز کی نگرانی کریں، اور متاثرہ ٹوکنز (بشمول TWT) پر قلیل مدتی مندی کی توقع رکھیں۔ بنیادی کلیدی الفاظ: TrustWallet ہیک، سیڈ فریز کی چوری، براؤزر ایکسٹینشن مالویئر؛ ثانوی الفاظ: Chrome ایکسٹینشن کی کمپرو مائز، والٹ سیکیورٹی، سپلائی چین اٹیک۔
Bearish
یہ ہیک براہِ راست Trust Wallet کے ماحولیاتی نظام اور TWT ٹوکن میں اعتماد کو نقصان پہنچاتی ہے۔ یہ خبر کہ ایک وسیع پیمانے پر استعمال ہونے والا Chrome ایکسٹینشن سیکؤرٹی بیج (seed phrases) نکال رہا تھا اور تقریباً 7 ملین ڈالر کی ضبطی کا سبب بنا، TWT پر قلیل مدتی فروخت کے دباؤ کو بڑھاتی ہے جب صارفین اور بوٹس سکیورٹی خطرے اور ممکنہ ریفنڈ کی غیر یقینی صورتحال پر ردِ عمل ظاہر کرتے ہیں۔ تاجر ممکنہ طور پر نگاہ میں خطرہ سمجھے جانے والے اثاثوں سے اپنی ہولڈنگز منتقل کریں گے، محفوظ کسٹوڈی (ہاردویئر والٹس یا آڈٹ شدہ موبائل ایپس) کی طرف رخ کریں گے اور ایکسٹینشن پر منحصر ٹوکنز سے نمائش کم کریں گے۔ متاثرہ ٹوکنز کی لیکوئڈیٹی کم ہو سکتی ہے جب ہولڈرز پیسے نکالیں یا یکجا کریں، جس سے قلیل مدت میں اتار چڑھاؤ اور قیمت کی نیچی حرکات میں شدت آ سکتی ہے۔ درمیانی تا طویل مدت میں اثرات اس بات پر منحصر ہوں گے کہ Trust Wallet کس طرح اصلاح کرتا ہے، ریفنڈز کے بارے میں کتنی وضاحت ہے، اور کیا ڈویلپرز یا مارکیٹ پلیسز صارفین کا اعتماد دوبارہ حاصل کر پائیں گے؛ اگر مؤثر اصلاحات اور معاوضے قابلِ اعتبار ہوں تو منفی دباؤ کم ہو سکتا ہے۔ تاہم، بار بار یا واضح سپلائی چین حملے عام طور پر ٹوکن اور متعلقہ ایکسٹینشن پر منحصر اثاثوں کے لئے سرمایہ کاروں کے رسک پریمیم کو بلند رکھتے ہیں۔