Trust Wallet: Kusang magbibigay ng kompensasyon sa mga user na naapektuhan ng insidente sa seguridad ng wallet

Ayon sa Odaily, noong Disyembre 24 hanggang 26, 2025, ang Trust Wallet Browser Extension v2.68 ay na-uploadan ng malisyosong code dahil sa pag-leak ng API key. Apektado ng insidenteng ito ang 2,520 wallet address na nag-login sa extension sa nasabing panahon, na nagresulta sa pagnanakaw ng humigit-kumulang 8.5 milyong dolyar na asset. Ipinapakita ng imbestigasyon na ang pag-atake ay may kaugnayan sa Sha1-Hulud supply chain attack na naganap noong Nobyembre, kung saan nakuha ng attacker ang Chrome Web Store API access gamit ang leaked na GitHub credentials.

Napagpasyahan ng Trust Wallet na boluntaryong magbigay ng kompensasyon sa mga apektadong user, at kasalukuyang tinatapos ang workflow para sa kompensasyon at proseso ng pag-verify ng pagmamay-ari, habang sinimulan na rin ang pakikipag-ugnayan sa mga biktimang nakipag-ugnayan sa opisyal na channel. Paalala ng Trust Wallet, ang mga apektadong user ay dapat agad ilipat ang kanilang pondo sa bagong wallet at magsumite ng claim application gamit ang opisyal na form. Sa kasalukuyan, mahigit 5,000 claim applications na ang natanggap at isa-isang nire-review ng team ang bawat kaso. Bukod dito, naglabas na ang Trust Wallet ng naayos na bersyon 2.69 at na-disable na ang kaugnay na publishing permissions at credentials.