Trust Wallets webbläsartilläggets intrång tömmer 7 miljoner dollar från användare

Händelseöversikt

Den 26 december 2025 uppstod rapporter om massiva otillåtna uttag från Trust Wallets Chrome-tillägg i webbläsaren, version 2.68. Inom några timmar efter en rutinuppdatering lade angripare in skadlig kod i tillägget som tyst fångade seedfraser och privata nycklar. Offren rapporterade plötsliga uttag av medel över flera blockkedjor, med en preliminär on-chain-analys som indikerar förluster på cirka 7 miljoner dollar.

Angreppsvägen och tidslinjen

• Den 24 december 2025: Version 2.68 släppt via Chrome Web Store.
• Den 26 december 2025, 00:15 UTC: Blockchain-sleuth ZachXBT varnar gemenskapen efter att ha observerat snabba överföringar av medel från olika plånböcker.
• Den 26 december 2025, 02:00 UTC: PeckShield bekräftar uttag av mer än 6 miljoner dollar, varav cirka 40% av de stulna tillgångarna tvättats genom centraliserade börser.
• Den 26 december 2025, 04:30 UTC: Trust Wallet utfärdar en rådgivning att inaktivera version 2.68 och uppgradera till den patchade versionen 2.69.
• Den 26 december 2025, 07:42 UTC: Trust Wallet bekräftar totala förluster på cirka 7 miljoner dollar och utlovar full kompensation till användarna.

Teknisk analys

Angriparna har lagt in en bakdörr i leveranskedjan genom att injicera PostHog JS-instrumentering i tilläggets kärnskript. Detta möjliggjorde realtids exfiltration av dekrypterade seedfraser och privata nyckelmaterial till en skadlig slutpunkt. On-chain-analys visar att de stulna tillgångarna delades upp mellan Bitcoin, Ethereum, Solana och andra EVM-kompatibla tokener, med intäkterna samlade i ett litet antal uttagsadresser innan de distribuerades till börser för omvandling till fiat.

Åtgärder och respons

Trust Wallet släppte version 2.69, som tog bort den skadliga koden och roterade kritiska signaturer som används i uppdateringar av tillägget. Drabbade användare uppmanades att återkalla tilläggsbehörigheter, överföra återstående tillgångar till nya plånböcker och aktivera tvåfaktorsautentisering där det är möjligt. Binance-grundaren Changpeng Zhao (CZ) garanterade offentligt ersättning under SAFU-fonden. Oberoende säkerhetsföretag granskar kodbasen och övervakar för kvarvarande sårbarheter.

Större konsekvenser

Denna händelse understryker den ökade risken kring webbläsarbaserade plånbetillägg. Till skillnad från hårdvaru- eller helt fristående skrivbords klienter fungerar webbläsartillägg inom webbläsarens säkerhetskontext och ökar därmed deras attackyta. Experter rekommenderar användning av hårdvaruplånböcker eller kontoabstraktionslösningar som inför transaktionsfördröjningar och kräver uttryckligt användar-godkännande för ändringar på kodnivå.

Nyckelinsikter

1. Leveranskedjekompromiss kan injicera skadlig kod direkt i legitima mjukvaruuppdateringar.
2. Snabb rådgivning och patch-utgivning, tillsammans med offentliga kompensationsgarantier, är avgörande för att begränsa skadan.
3. Miljöer med webbläsartillägg är fortfarande sårbara; användare bör överväga hårdvaru- eller multi-sig-alternativ för större innehav.