Trust Wallet deschide compensație de 7 milioane $ după ce exploatarea Chrome a dezvăluit frazele seed

Trust Wallet a deschis un proces formal de compensare pentru utilizatorii afectați de un incident de securitate care a implicat extensia sa pentru browserul Chrome, după ce un cod malițios încorporat într-o actualizare recentă a dus la expunerea frazelor seed ale portofelelor și la pierderea a milioane de dolari în active cripto.

Compania a declarat vineri că utilizatorii afectați pot acum depune cereri prin intermediul unui formular oficial de asistență găzduit pe portalul Trust Wallet.

Procesul de depunere a cererii necesită ca utilizatorii să furnizeze detalii de identificare de bază, inclusiv adresa de email și țara de reședință, alături de adresele portofelelor compromise, adresele suspectate ale atacatorilor și hash-urile de tranzacție relevante.

Trust Wallet a declarat că acordă prioritate revizuirii tuturor cererilor depuse și s-a angajat să compenseze fiecare victimă verificată a incidentului.

Trust Wallet Contactează Victimele Pe Măsură Ce Escrocii Exploatează Consecințele Breșei

Într-o declarație postată pe X pe 26 decembrie, Trust Wallet a recunoscut perturbarea cauzată de breșă și a declarat că echipa sa de asistență a început deja să contacteze utilizatorii afectați.

Compania a adăugat că fiecare caz necesită o verificare atentă pentru a asigura acuratețea și securitatea și a promis să ofere actualizări continue pe măsură ce procesul avansează.

În același timp, Trust Wallet i-a avertizat pe utilizatori să rămână vigilenți împotriva înșelătoriilor, menționând o creștere a formularelor false de compensare, a conturilor de asistență falsificate și a mesajelor directe nesolicitate care circulă pe Telegram și alte platforme.

Anunțul compensării a urmat confirmării breșei pe 25 decembrie, când Trust Wallet a dezvăluit că doar versiunea 2.68 a extensiei sale pentru browserul Chrome a fost afectată.

Investigatorul blockchain ZachXBT a atras prima dată atenția asupra incidentului după ce mai mulți utilizatori au raportat ieșiri neautorizate de fonduri la scurt timp după instalarea actualizării.

Trust Wallet a îndemnat ulterior utilizatorii care rulează versiunea compromisă să o dezactiveze imediat și să facă upgrade la versiunea 2.69.

Conform lui ZachXBT, numărul victimelor a ajuns la sute în câteva ore, cu peste 6 milioane de dolari deturnați pe mai multe blockchain-uri, inclusiv Bitcoin, Solana și rețele compatibile EVM.

Mai mulți utilizatori au declarat că portofelele lor au fost golite în câteva minute, un cont pe X susținând pierderi care depășesc 300.000 de dolari, deși ZachXBT a semnalat ulterior acel cont specific ca fiind suspect.

Cum O Actualizare a Extensiei Chrome S-a Transformat Într-un Jaf de Portofele

Investigatorii și utilizatorii au raportat că extensia malițioasă părea legitimă când a fost instalată prin procesul normal de actualizare Chrome.

Cu toate acestea, codul încorporat a permis atacatorilor să extragă frazele de recuperare ale utilizatorilor, permițând accesul imediat la fondurile acestora.

Un utilizator a avertizat că simpla importare a unei fraze seed în extensie a declanșat golirea instantanee a portofelului.

Extensiile de browser funcționează de obicei cu permisiuni ridicate, oferindu-le acces la pagini web, stocare și date de navigare, ceea ce le face o țintă puternică pentru atacatori atunci când sunt abuzate.

Trust Wallet a declarat că utilizatorii aplicației mobile și cei care rulează alte versiuni ale extensiei sale pentru browser nu au fost afectați. Extensia Chrome în sine are aproximativ un milion de utilizatori, conform listării sale din Web Store.

Într-o postare separată, Changpeng Zhao, fondatorul Binance, care a achiziționat Trust Wallet în 2018, a confirmat că toate pierderile verificate vor fi acoperite. Zhao a estimat suma totală afectată la aproximativ 7 milioane de dolari și a declarat că fondurile utilizatorilor vor fi rambursate.

Incidentul survine în contextul unei creșteri mai largi a exploatărilor legate de portofele în industria cripto.

Conform Chainalysis, mai mult de 3,4 miliarde de dolari au fost furați din ianuarie până la începutul lunii decembrie 2025, un singur compromis din februarie la Bybit reprezentând aproape jumătate din acest total.

Sursa: Chainalysis

Compromisurile portofelelor personale au crescut constant în ultimii ani, crescând de la puțin peste 7% din valoarea furată în 2022 la mai mult de o treime în 2025, excluzând atacul Bybit.

Platformele centralizate, deși compromise mai rar, au înregistrat de asemenea pierderi din ce în ce mai mari legate de breșele de cheie privată.