Trust Wallet richiede la verifica del portafoglio in mezzo a un aumento di casi di affermazioni false

Trust Wallet ha lanciato una fase di verifica del portafoglio in mezzo ai tentativi di rimborsare le vittime dopo che la sua estensione Chrome è stata compromessa il 25 dicembre. Il portafoglio ha dichiarato di aver ricevuto quasi 5.000 richieste, ma ha identificato solo 2.596 indirizzi compromessi.

Trust Wallet ha aggiornato la sua strategia di risposta per incorporare i processi di verifica del portafoglio in mezzo a un aumento delle richieste di indirizzi di portafoglio compromessi. L'azienda ha segnalato migliaia di indirizzi compromessi, ma afferma di aver ricevuto più richieste di quanto inizialmente previsto. Le richieste eccessive implicano che i non-vittime potrebbero aver presentato richieste fraudolente o che le vittime reali abbiano duplicato le loro submission. 

Trust Wallet verificherà gli indirizzi del portafoglio per il rimborso 

2/ Stiamo privilegiando l'accuratezza rispetto alla velocità per proteggere gli utenti interessati, e miriamo a condividere ulteriori dettagli in corso di sviluppo il prima possibile, probabilmente domani.

Finora, abbiamo identificato 2.596 indirizzi di portafoglio interessati. Da questo gruppo, abbiamo ricevuto circa 5.000 richieste che…

— Eowyn (@EowynChen) Dicembre 28, 2025

Il CEO di Trust Wallet, Eowyn Chen, ha rilasciato un aggiornamento riguardo all'incidente dell'estensione del browser verificatosi il giorno di Natale, che ha causato una perdita di 7 milioni di dollari. Chen ha spiegato che il portafoglio stava improvvisando modi per gestire la situazione e ha esortato gli utenti di Trust Wallet a privilegiare l'accuratezza rispetto alla velocità quando si rimborsano le vittime.

L'esecutivo ha sottolineato che le indagini interne hanno segnalato 2.596 indirizzi, ma ha ricevuto quasi 5.000 richieste. L'esecutivo ha notato che l'afflusso di richieste è probabilmente dovuto a richieste false o a submission duplicate da parte di utenti che tentano di accedere al rimborso per se stessi. Chen ha spiegato che le richieste fraudolente hanno spinto il portafoglio a prendere le misure appropriate per garantire che la verifica accurata della proprietà del portafoglio sia fondamentale per garantire che le vittime giuste recuperino l'accesso ai loro fondi.

Chen ha anche notato che il team di Trust Wallet sta continuando a condurre ulteriori indagini per confermare gli indirizzi del portafoglio combinando più punti dati, distinguendo così tra utenti legittimi e opportunisti ed esecutori. Ha dettagliato che il processo di indagine e compensazione sono le massime priorità dell'azienda e ha esortato tutti i membri del team a concentrarsi attivamente sulla questione in corso.

L'estensione del browser di Trust Wallet è stata hackerata

Trust Wallet una perdita netta di 54,8 milioni di dollari nel terzo trimestre del 2025, rispetto a una perdita di 19,3 milioni di dollari nello stesso trimestre del 2024, a causa di un aumento delle spese, di cui 20,3 milioni sono stati attribuiti a un attacco informatico malevolo attraverso la sua estensione Chrome, che ha causato la perdita di 7 milioni di dollari da parte di utenti ignari. L'hack ha seguito il recente rilascio da parte di Trust Wallet della versione 2.68 della sua estensione del browser Chrome, che conteneva codice malevolo mascherato da modulo di analisi. 

Quando gli utenti hanno aperto i loro portafogli versione 2.68 o hanno inserito le loro frasi di recupero, il codice nascosto ha catturato e trasmesso segretamente quei dati a un dominio falso (metrics-trustwallet.com) che era stato registrato solo pochi giorni prima del rilascio della nuova versione. Il malevolo dati trasferimento ha concesso agli hacker l'accesso alle frasi di recupero, che hanno utilizzato per ripristinare i portafogli in remoto e svuotare i fondi degli utenti. Alcune delle attività svuotate dalle vittime dopo l'hack includono Bitcoin, Ethereum, Solana e BNB Chain.

Cryptopolitan in precedenza ha riportato il 28 dicembre che il portafoglio ha avviato piani di compensazione, che includevano le vittime che presentavano richieste attraverso un modulo online sul portale di Trust Wallet.

Il fondatore e ex CEO di Binance, Changpeng Zhao commentato sull'hack, confermando che Trust Wallet rimborserà completamente tutte le vittime. Ha anche informato gli utenti che il team di indagine stava lavorando per scoprire come gli hacker siano riusciti a introdurre il codice malevolo nel rilascio della versione 2.68 dell'estensione del browser di Trust Wallet, accennando a un possibile coinvolgimento di insider. Tuttavia, Trust Wallet non ha confermato il coinvolgimento di insider nell'hack. CZ ha anche assicurato agli utenti che i loro «fondi sono SAFU.»

La società di sicurezza blockchain SlowMist ha che gli hacker potrebbero essere stati familiari con il codice sorgente dell'estensione, il che ha permesso loro di eseguire con successo l'attacco e di prepararsi bene in anticipo rispetto al giorno dell'attacco. Dopo aver svuotato i fondi dalle vittime, l'hacker ha proceduto a utilizzare exchange centralizzati e bridge di catena per il riciclaggio e lo scambio. 

SlowMist ha anche riportato che l'estensione del browser malevola ha esportato le informazioni personali degli utenti, oltre alle informazioni del portafoglio e alle password. Tali dati potrebbero essere venduti sul dark web per circa 100 dollari, secondo un Cryptopolitan copertura datato 28 dicembre.