Incidente di sicurezza di Trust Wallet svuota oltre $6M dai portafogli
- Trust Wallet ha notato una versione difettosa 2.68, che ha iniziato a svuotare centinaia di portafogli dal 24 dicembre.
- ZachXBT ha rilevato l'attacco, identificando gli indirizzi dell'aggressore.
- L'attaccante trattiene 2,35 milioni di dollari dei fondi, mentre il resto viene convertito tramite exchange centralizzati.
Trust Wallet ha segnalato un incidente di sicurezza, coincidente con uno dei suoi ultimi aggiornamenti. Il ricercatore on-chain ZachXBT ha identificato oltre $6M di fondi svuotati.
Trust Wallet ha annunciato un incidente di sicurezza, collegato solo alla versione dell'estensione del browser 2.68. Il produttore del portafoglio ha avvisato gli utenti di disabilitare l'estensione e passare alla versione 2.69. Gli utenti mobili non sono interessati.
Abbiamo identificato un incidente di sicurezza che interessa solo la versione 2.68 dell'estensione del browser Trust Wallet. Gli utenti con l'estensione del browser 2.68 dovrebbero disabilitarla e aggiornare alla 2.69.
Si prega di fare riferimento al link ufficiale di Chrome Webstore qui: https://t.co/V3vMq31TKb
Si prega di notare: gli utenti solo mobile…
— Trust Wallet (@TrustWallet) Dicembre 25, 2025
Recentemente, Trust Wallet ha guadagnato popolarità dopo aver aggiunto nativo mercati predittivi permissionless. In precedenza, il portafoglio era utilizzato come hub one-stop per tutte le attività Web3.
Il fondatore e ex CEO di Binance Changpeng 'CZ' Zhao immediatamente ha reagito all'incidente, affermando che tutti gli utenti sarebbero stati compensati. Il team di Trust Wallet sta ancora indagando su come gli sfruttatori siano riusciti a inviare una versione difettosa all'app store, per i download sotto il marchio ufficiale del portafoglio.
L'attacco alla catena di approvvigionamento è ancora in fase di indagine. Il primo svuotamento del portafoglio è stato notato subito dopo l'aggiornamento del 24 dicembre. Lo sfruttamento è continuato per giorni prima che ZachXBT notasse i flussi in uscita insoliti.
Inizialmente, agli utenti è stato chiesto di non utilizzare l'estensione, mentre recuperavano i fondi tramite le versioni desktop o mobile. I problemi sono emersi solo inserendo i semi privati nell'estensione difettosa.
L'attacco arriva in un momento in cui gli exploit crypto stanno rallentando, poiché i progetti aumentano la loro sicurezza. Recentemente, anche Binance Wallet stava affrontando un'ondata di avvelenamento degli indirizzi, poiché gli attacchi si sono spostati dalle piattaforme ai detentori privati.
ZachXBT scopre gli indirizzi Trust Wallet interessati
Il ricercatore on-chain ZachXBT ha identificato portafogli Ethereum, Bitcoin e Solana interessati dallo sfruttamento.
Secondo i suoi dati, centinaia di portafogli sono stati interessati. Trust Wallet ha annunciato che le perdite saranno compensate. Oltre $6M in crypto sono stati presi svuotando i portafogli vulnerabili. ZachXBT non ha menzionato se lo sfruttamento ha compromesso le chiavi private stesse, ma gli utenti potrebbero dover generare nuovi portafogli.
Alcuni degli indirizzi interessati hanno perso piccole quantità di BTC dopo anni di detenzione. Su ETH, lo sfruttatore ha aggregato i token in diversi intermediari indirizzi. Successivamente, alcuni dei portafogli sfruttatori di Trust Wallet hanno inviato i fondi agli exchange. Lo sfruttatore ha utilizzato ChangeNOW, FixedFloat, nonché exchange di alto profilo come KuCoin e HTX.
La maggior parte dei portafogli di destinazione è stata segnalata. Alcuni degli indirizzi contengono solo poche centinaia di dollari, mentre altri hanno accumulato fino a $49.000. Alla fine, le stime del hack hanno raggiunto $6,77M, con circa $2,35M rimasti in tutti i noti indirizzi dopo aver spostato e scambiato i fondi.
Il reindirizzamento phishing ha preso di mira i nuovi download
L'infrastruttura del portafoglio si è dimostrata uno degli elementi più affidabili dell'uso crypto. Ci sono solo rari casi di portafogli compromessi o chiavi private, di solito attraverso infiltrazioni interne.
La natura dello sfruttamento di Trust Wallet coinvolgeva un reindirizzamento nascosto iniettato nella versione compromessa. La tecnologia della chiave privata rimane affidabile, se non esposta all'app malevola.
Il reindirizzamento malevolo crea una versione malevola di Trust Wallet. Gli utenti sono invitati a non inserire i loro semi privati per attivare vecchi portafogli. Anche i portafogli appena creati dalla versione difettosa potrebbero essere compromessi e perdere asset in futuro.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
