- Trust Walletは、12月24日から数百のウォレットからの流出を開始した欠陥のあるバージョン2.68を指摘しました。
- ZachXBT が攻撃を検知し、攻撃者のアドレスを特定しました。
- 攻撃者は資金の 235 万ドルを保有したまま、残りを中央集権型取引所を通じてスワップしました。
Trust Walletはセキュリティインシデントを報告し、これは最新のアップデートと一致しました。オンチェーンリサーチャーのZachXBTは、600万ドル以上の流出資金を特定しました。
Trust Walletは、ブラウザ拡張機能バージョン2.68のみに関連するセキュリティインシデントを発表しました。ウォレットのプロデューサーは、ユーザーに拡張機能を無効化し、バージョン2.69に移行するよう警告しました。モバイルユーザーは影響を受けていません。
Trust Walletブラウザ拡張機能バージョン2.68のみに影響を与えるセキュリティインシデントを特定しました。ブラウザ拡張機能2.68を使用しているユーザーは、無効化して2.69にアップグレードする必要があります。
公式のChrome Webstoreリンクはここを参照してください: https://t.co/V3vMq31TKb
ご注意：モバイル専用ユーザー…
— Trust Wallet (@TrustWallet) 12月 25日、 2025
最近、Trust Walletはネイティブ 予測市場の追加により人気を集めました。以前、このウォレットはすべてのWeb3アクティビティのためのワンストップハブとして使用されていました。
Binanceの創設者で元CEOのChangpeng ‘CZ’ Zhaoは直ちに 反応 し、すべてのユーザーが補償されると述べました。Trust Walletチームは、攻撃者が公式ウォレットブランドの下でダウンロードされるように、どのように欠陥のあるバージョンをアプリストアに提出したかを依然として調査しています。
サプライチェーン攻撃は依然として調査中です。初期のウォレット流出は12月24日のアップデート直後に確認されました。ZachXBTが異常な流出に注目する前に、攻撃は数日間続きました。
当初、ユーザーには拡張機能の使用を避け、デスクトップまたはモバイルバージョンを通じて資金を保全するよう促されました。問題は、欠陥のある拡張機能にプライベートシードを入力したときにのみ発生しました。
この攻撃は、プロジェクトがセキュリティを強化するにつれて暗号通貨の攻撃が鈍化している時期に発生しました。最近、Binance Walletもまた、 アドレスポイズニング, 攻撃がプラットフォームからプライベートホルダーへとシフトしたため、
ZachXBTが影響を受けたTrust Walletのアドレスを発見
オンチェーンリサーチャーのZachXBTは、攻撃の影響を受けたEthereum、Bitcoin、Solanaのウォレットを特定しました。
彼のデータによると、数百のウォレットが影響を受けました。Trust Walletは損失が補償されると発表しました。脆弱なウォレットからの流出により、600万ドル以上の暗号通貨が奪われました。ZachXBTは攻撃がプライベートキー自体を侵害したかどうかについては言及していませんが、ユーザーは新しいウォレットを生成する必要があるかもしれません。
影響を受けたアドレスの一部は、数年の保有の後に少量のBTCを失いました。ETHでは、攻撃者はトークンをいくつかの仲介 アドレス数は340万とピークに近づいており、これもPump.funの影響を受けています。ただし、プラットフォームが常にSOLにとってプラスになるわけではありません。Pump.funは定期的に手数料を現金化し、SOLを売却することがあり、それが価格のさらなる下落を招くこともあります。に集約しました。その後、Trust Walletの攻撃者の一部は資金を取引所に送金しました。攻撃者はChangeNOW、FixedFloat、およびKuCoinやHTXなどの著名な取引所を使用しました。
宛先ウォレットの大部分がフラグ付けされました。アドレスの一部には数百ドルしか含まれていないものもありますが、他のアドレスには最大4万9000ドルが蓄積されています。最終的に、ハックの推定額は677万ドルに達し、約235万ドルが攻撃者の既知の アドレス数は340万とピークに近づいており、これもPump.funの影響を受けています。ただし、プラットフォームが常にSOLにとってプラスになるわけではありません。Pump.funは定期的に手数料を現金化し、SOLを売却することがあり、それが価格のさらなる下落を招くこともあります。 に残ったままです（資金の移動とスワップ後）。
フィッシングリダイレクトが新規ダウンロードを対象とした
ウォレットインフラは、暗号通貨使用において最も信頼性の高い要素の一つであることが証明されています。内部犯行などを通じて、侵害されたウォレットやプライベートキーの事例は稀です。
Trust Walletの攻撃の性質は、侵害されたバージョンに注入された隠されたリダイレクトに関与していました。プライベートキー技術は、悪意のあるアプリにさらされない限り、依然として信頼性があります。
悪意のあるリダイレクトはTrust Walletの悪意のあるバージョンを作成します。ユーザーには、古いウォレットを有効化するためにプライベートシードを入力しないよう促されています。欠陥のあるバージョンから新しく作成されたウォレットでさえ、侵害され、将来資産を失う可能性があります。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
