- Trust Wallet은 12월 24일부터 수백 개의 지갑을 유출시키기 시작한 결함이 있는 버전 2.68을 확인했습니다.
- ZachXBT가 공격을 발견하고 공격자의 주소를 식별했습니다.
- 공격자는 자금의 235만 달러를 보유하면서 나머지를 중앙화 거래소를 통해 스왑했습니다.
Trust Wallet은 최신 업데이트 중 하나와 시기적으로 일치하는 보안 사고를 보고했습니다. 온체인 연구자 ZachXBT는 600만 달러 이상의 유출된 자금을 확인했습니다.
Trust Wallet은 브라우저 확장 프로그램 버전 2.68에만 연결된 보안 사고를 발표했습니다. 지갑 제작자는 사용자가 확장 프로그램을 비활성화하고 버전 2.69로 이동할 것을 경고했습니다. 모바일 사용자는 영향을 받지 않습니다.
Trust Wallet 브라우저 확장 프로그램 버전 2.68에만 영향을 미치는 보안 사고를 확인했습니다. 브라우저 확장 프로그램 2.68을 사용하는 사용자는 비활성화하고 2.69로 업그레이드해야 합니다.
공식 크롬 웹 스토어 링크는 여기에서 참조하십시오: https://t.co/V3vMq31TKb
참고: 모바일 전용 사용자…
— Trust Wallet (@TrustWallet) 12월 25일, 2025
최근 Trust Wallet은 네이티브 예측 시장를 추가한 후 인기를 얻었습니다. 이전에 이 지갑은 모든 Web3 활동을 위한 원스톱 허브로 사용되었습니다.
바이낸스의 창립자이자 전 CEO인 창펑 자오(CZ)는 즉시 반응 하여 모든 사용자가 보상받을 것이라고 밝혔습니다. Trust Wallet 팀은 해커들이 어떻게 공식 지갑 브랜드 아래 다운로드를 위해 결함이 있는 버전을 앱 스토어에 제출했는지 여전히 조사 중입니다.
공급망 공격은 여전히 조사 중입니다. 초기 지갑 유출은 12월 24일 업데이트 직후 주목되었습니다. ZachXBT가 이상한 유출을 지적하기 전에 악용이 며칠 동안 계속되었습니다.
초기에는 사용자에게 확장 프로그램을 사용하지 말고 데스크톱 또는 모바일 버전을 통해 자금을 구출할 것을 촉구했습니다. 문제는 결함이 있는 확장 프로그램에 개인 시드를 입력할 때만 발생했습니다.
이 공격은 프로젝트들이 보안을 강화함에 따라 암호화폐 악용이 느려지는 시기에 발생합니다. 최근 바이낸스 지갑도 Etherscan 전문가들은 이전 공격이 수동적이고 간헐적이었던 반면, 2026년에는의 물결을 처리하고 있었으며, 공격이 플랫폼에서 개인 보유자로 이동했습니다.
ZachXBT가 영향을 받은 Trust Wallet 주소 발견
온체인 연구자 ZachXBT는 악용에 영향을 받은 이더리움, 비트코인 및 솔라나 지갑을 확인했습니다.
그의 데이터에 따르면 수백 개의 지갑이 영향을 받았습니다. Trust Wallet은 손실이 보상될 것이라고 발표했습니다. 취약한 지갑에서 유출된 600만 달러 이상의 암호화폐가 탈취되었습니다. ZachXBT는 악용이 개인 키 자체를 침해했는지 언급하지 않았지만, 사용자는 새로운 지갑을 생성해야 할 수도 있습니다.
영향을 받은 주소 중 일부는 몇 년간의 보유 후 소량의 BTC를 손실했습니다. 이더리움의 경우, 해커는 토큰을 여러 중간 주소로 집계했습니다. 나중에 일부 Trust Wallet 해커 지갑은 자금을 거래소로 보냈습니다. 해커는 ChangeNOW, FixedFloat뿐만 아니라 KuCoin과 HTX와 같은 고프로필 거래소를 사용했습니다.
대부분의 목적지 지갑이 플래그 처리되었습니다. 일부 주소에는 수백 달러만 포함되어 있는 반면, 다른 주소에는 최대 49,000달러가 축적되었습니다. 결국 해킹 추정액은 677만 달러에 달했으며, 해커의 알려진 모든 주소 에서 자금을 이동하고 스왑한 후 약 235만 달러가 남아 있습니다.
피싱 리디렉션이 새 다운로드를 표적으로 삼았다
지갑 인프라는 암호화폐 사용의 가장 신뢰할 수 있는 요소 중 하나임이 입증되었습니다. 내부 침투를 통해 일반적으로 발생하는 경우를 제외하고는 침해된 지갑이나 개인 키의 사례는 드뭅니다.
Trust Wallet 악용의 본질은 침해된 버전으로 주입된 숨겨진 리디렉션이었습니다. 개인 키 기술은 악성 앱에 노출되지 않는 한 신뢰할 수 있습니다.
악성 리디렉션은 Trust Wallet의 악성 버전을 생성합니다. 사용자는 이전 지갑을 활성화하기 위해 개인 시드를 입력하지 말아야 합니다. 결함이 있는 버전에서 새로 생성된 지갑도 침해되어 향후 자산을 잃을 수 있습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
