BTCとETHが流出!? Trust Walletがセキュリティ侵害後に緊急警告
- Trust Walletのブラウザ拡張機能で何が起きたのか
- Binance SAFUのカバレッジとユーザーの対応
- 今後ユーザーがすべきこと
Trust Walletのブラウザ拡張機能で何が起きたのか Trust Walletによると、問題は12月24日にリリースされたChrome拡張機能のアップデートに起因しています。バージョン2.68をインストールまたは使用したユーザーのみがリスクにさらされていると考えられます。ウォレット提供者は、モバイルのみのユーザーは影響を受けていないことを強調しています。 Trust Walletは、完全な技術的詳細を公表していませんが、複数の暗号分析者は、このインシデントがスマートコントラクトのバグやユーザー側のフィッシング攻撃ではなく、サプライチェーンの侵害に関係していると報告しています。 ある分析者は、バージョン2.68に埋め込まれた悪意のあるコードにより、攻撃者がウォレットのシードフレーズを抽出し、不正な送金を可能にしたと主張しています。これらの報告に基づき、影響を受けたユーザーはBitcoin、Ethereum、Solana、BNBを含む複数の資産から資金が流出したと見られます。ソーシャルメディアで流布している推定総損失額は**$7 百万**とされていますが、この数字は独立して検証されていません。
私たちは、Trust Walletブラウザ拡張機能バージョン2.68にのみ影響を与えるセキュリティインシデントを特定しました。バージョン2.68のユーザーは無効化し、2.69にアップグレードしてください。
公式Chrome Webstoreのリンクはこちら：https://t.co/V3vMq31TKb
ご注意：モバイルのみのユーザー…
— Trust Wallet (@TrustWallet) 2025年12月25日
Binance SAFUのカバレッジとユーザーの対応 インシデント後、Binance関連のセーフティメカニズムが言及され、影響を受けたユーザーはSAFUファンドを通じて補償を受ける可能性があると主張されています。Trust Wallet自体は、補償条件を確認するための別の声明を出していませんが、影響を受けたと思われるウォレットについてサポートチケットを提出するよう指示しています。 このインシデントは、ブラウザベースのウォレットのセキュリティに関するより広範な懸念を再燃させています。分析者が共有したデータによると、ウォレット関連の侵害は引き続き増加しており、個々のウォレットの侵害も年々急増しています。損失が迅速に抑えられた場合でも、これらの出来事はブラウザ拡張機能やアップデートパイプラインに関連する攻撃の表面積について疑問を投げかけています。 こちらも読む：ビットコイン価格予測：12月26日がBTCの転換点となる理由 今後ユーザーがすべきこと Trust Walletは、すべてのブラウザ拡張機能ユーザーに対し、即時の対応を推奨しています。
-
インストールされている拡張機能のバージョンが2.68かどうかを確認する
-
拡張機能を開く前に無効化する
-
公式Chrome Web Storeを使ってバージョン2.69に直接アップデートする
-
不正な活動が検出された場合はTrust Walletサポートに連絡する
-
大きな残高はコールドストレージに移すことを検討する
報告された損失は過去の暗号セキュリティインシデントと比べて小さいものの、この状況は、侵害されたソフトウェアのアップデートが複数のネットワークにわたるユーザーにどれほど迅速に影響を及ぼすかを浮き彫りにしています。
関連記事