Mahdollinen Trust Wallet -selainlaajennuksen hakkerointi: Miljoonat varastettu käyttäjiltä

Joulupäivänä kryptoyhteisö kohtasi vakavan tietoturvaongelman, joka koski suosittua Trust Wallet -lompakkoa. Riippumattoman lohkoketjututkijan ZachXBT:n raporttien mukaan useat käyttäjät ilmoittivat lompakkojensa varojen varastamisesta selainlaajennuksen version päivittämisen jälkeen. Alustavat arviot tappioista ylittävät 6 miljoonaa dollaria, ja uhrien määrä nousee satoihin.

ZachXBT:nTelegram-kanavalla julkaisemien tietojen mukaan varat katoavat Chrome-laajennuksessa heti valtuutuksen jälkeen. Syynä oletetaan olevan 24. joulukuuta julkaistussa päivityksessä (versio 2.68) esiintynyt haavoittuvuus, joka on saattanut joutua toimitusketjuhyökkäyksen kohteeksi. Käyttäjät raportoivat, että varoja siirretään automaattisesti tuntemattomiin osoitteisiin, mikä vaikuttaa useisiin verkkoihin, kuten Solanaan, EVM-ketjuihin ja Bitcoiniin.

Trust Wallet julkaisi X-alustalla virallisen lausunnon, jossa tiimi myönsi "tietoturvaongelman", joka koski yksinomaan selainlaajennuksen versiota 2.68. He kehottavat käyttäjiä poistamaan laajennuksen välittömästi käytöstä ja päivittämään sen versioon 2.69 virallisen Chrome Web Storen kautta. Mobiilikäyttäjille ja muille laajennusversioille tämä ei vaikuta. Tiimi vakuuttaa työskentelevänsä aktiivisesti ongelman parissa ja lupaa lisää päivityksiä. Vastauksissaan viestiin käyttäjät ilmaisevat närkästyksensä, vaativat korvauksia ja jakavat vinkkejä lompakon turvalliseen päivittämiseen (esimerkiksi Wi-Fi-yhteyden poistaminen käytöstä ennen laajennuksen deaktivointia).

__LYHYTKOODIN_TUNNUS_0__

Varoitukset leviävät yhteisössä:

"Älä käytä Trust Wallet -laajennusta ennen kuin sen turvallisuudesta on saatu virallinen vahvistus", kirjoittaa eräs käyttäjä X:ssä.

Toiset neuvovat siirtämään varoja muihin lompakoihin ja tarkistamaan hyväksynnät työkaluilla, kuten Revoke.cash. Tämä tapaus muistuttaa DeFi:n ja Web3:n riskeistä, joissa pienetkin vuorovaikutukset voivat johtaa merkittäviin tappioihin, kuten viimeaikaisissa tapauksissa Yearn Financen tai ThirdWebin kanssa.

Asiantuntijat korostavat perusturvatoimenpiteiden merkitystä vuonna 2025: säännöllistä hyväksyntöjen peruuttamista, laitteistolompakoiden käyttöä ja päivitysten tarkistamista virallisista lähteistä. Tutkimuksen jatkuessa yli 220 miljoonaa käyttäjää palvelevaan Trust Walletiin kohdistuu painetta korvausten ja parannetun suojauksen suhteen. Tilanne kehittyy, ja seuraamme päivityksiä.