Środki użytkowników zaczęły znikać z kont Trust Wallet 24 grudnia, a straty przekroczyły 6 milionów dolarów w wielu sieciach blockchain. Dostawca portfela milczał przez ponad 30 godzin, zanim potwierdził lukę w rozszerzeniu przeglądarkowym.
Co się stało: kompromitacja rozszerzenia
Skargi użytkowników po raz pierwszy pojawiły się 24 grudnia i wskazywały na całkowite opróżnienie portfeli po wprowadzeniu frazy seed w rozszerzeniu przeglądarkowym Trust Wallet.
Luka dotknęła kont w sieciach Ethereum Virtual Machine, a także blockchainów Bitcoin (https://yellow.com/asset/btc) i Solana (https://yellow.com/asset/sol).
Kryptograficzny detektyw ZachXBT prześledził skradzione środki do wielu adresów. Jeden nowo utworzony portfel EVM zebrał transakcje od ułamkowych kwot ETH do 7 ETH (https://yellow.com/asset/eth), przy czym jeden z adresów wciąż przechowuje ponad 255 ETH o wartości około 750 000 dolarów.
Kradzież w sieci Bitcoin przekroczyła 12 BTC poprzez 66 transakcji tylko na jeden adres, o łącznej wartości ponad 1 mln dolarów, podczas gdy dodatkowe portfele otrzymały 1,5 BTC.
Łączne potwierdzone straty przekraczają 6 milionów dolarów. Przelewy środków trwały do późnych godzin 25 grudnia, obejmując ponad 30 godzin od pierwszych zgłoszeń.
Also Read: Bitcoin Slips Below $87,000 As Record Stablecoin Supply Signals Sidelined Capital
Dlaczego to ważne: przedłużające się milczenie
Przedstawiciele Trust Wallet nie wydali żadnego publicznego ostrzeżenia dotyczącego luki w rozszerzeniu przeglądarkowym aż do 26 grudnia. Firma publikowała w tym czasie materiały promocyjne o konkursie z pulą 500 dolarów oraz świąteczne życzenia, podczas gdy konta użytkowników były aktywnie kompromitowane.
Eksperci ds. bezpieczeństwa wskazują na dwa możliwe scenariusze: celowe wstrzyknięcie złośliwego kodu podczas aktualizacji lub przypadkowe wprowadzenie podatności możliwych do wykorzystania. Platforma oświadczyła od tego czasu, że luka w rozszerzeniu przeglądarkowym została usunięta, choć przelewy środków trwały do 25 grudnia.
Użytkownikom zaleca się unikanie korzystania z rozszerzenia przeglądarkowego do czasu oficjalnych wyjaśnień i przedstawienia wyników kompleksowego audytu bezpieczeństwa.
Read Next: Crypto Liquidations Surpass $150 Billion in 2025, CoinGlass Reports