Trust Walletは、ブラウザ拡張機能のインシデント警告後、36,000人のユーザーに資金移動を警告

Trust Walletは、拡張機能のバナーとモバイルアプリの通知を通じて、36,000人の影響を受けたユーザーにセキュリティ警告を発信しました。

Trust Walletは、最近の拡張機能の問題により侵害されたブラウザウォレットを特定した後、明確な対応通知を発行しました。同社は影響を受けたユーザーに迅速な行動を促す警告を出しました。この通知は限定されたウォレットを対象としています。誰が影響を受けているのか、どのように通知されたのか、安全に資金を守るために必要な手順について説明しています。

特定期間中に限定されたウォレットが影響を受けました

Trust Walletは、この問題はブラウザ拡張機能バージョン2.68のみが影響を受けたことを確認しました。露出は2025年12月24日から12月26日の間に発生しました。その期間中に開き、ログインしたユーザーのみが影響を受けました。同社は、約36,000のウォレットが依然として侵害されたままであると述べています。

このグループは、Trust Walletの総ユーザーベースの約0.016%を占めています。同社は、この問題はモバイルアプリのユーザーには影響しなかったと述べています。他のブラウザ拡張機能のバージョンも影響を受けていません。12月26日11:00 UTC以降にログインしたユーザーは安全です。

12月26日11:00 UTC以降にログインしたブラウザ拡張機能v2.68のインシデントに影響を受けたユーザー向けの対応が必要です：

約36,000のウォレット(ユーザーベースの0.016%)に影響を与える侵害されたウォレットが特定されました(s)。すべての影響を受けたユーザーには、すでにセキュリティインシデントのバナーを通じて直接通知しています…

— Trust Wallet (@TrustWallet) 2026年1月3日

暗号ウォレットプラットフォームは、通知を受け取っていないユーザーは特に行動を取る必要はないと説明しました。同社は利用状況データを慎重に見直し、厳格な条件を満たすウォレットのみを特定したと述べています。これにより、影響を受けるグループを正確に絞り込むことができました。

同社は調査を継続しながらウォレットの活動を監視しています。初期の推定では、損失は約700万ドルと見積もられています。さらに、調査は継続中であり、結果に応じて今後のアップデートが行われる可能性があります。

Trust Walletはどのように影響を受けたユーザーに通知したか

Trust Walletは、すべての影響を受けたユーザーに複数のチャネルを通じて直接連絡したと述べています。ブラウザ拡張機能にはセキュリティインシデントのバナーが表示され、対応が必要な通知を示しました。このバナーは、ユーザーが拡張機能を開いたときに表示されました。

一部のユーザーはこの期間中に拡張機能を開かなかったため、モバイルアプリの通知を送信して対応しました。これらの通知は、同じウォレットがモバイルに存在している場合に表示されました。ポップアップメッセージも、モバイルアプリを開いたときに表示されました。

同社は、これらの手順はすべての影響を受けたユーザーに確実に届くことを目的としていると説明しました。Trust Walletは、警告を見逃さないようにしたいと考えています。ユーザーには通知を注意深く確認し、警告を受け取ったら直ちに行動するよう促しています。

また、Trust Walletは、通知がない場合は影響がないことを明確にしました。同社は、非公式のメッセージを無視するようユーザーにアドバイスし、公式の指示だけに従うようにリマインドしています。このアプローチは、混乱やフィッシングリスクを低減するのに役立ちます。

関連読書：****Trust Walletハッカーウォレットが保有する$4 百万ドル超の資産

侵害されたウォレットを安全に保つための必要な手順

Trust Walletは、影響を受けたユーザーに対し、ブラウザ拡張機能を直ちにアップデートするよう指示しました。拡張機能はバージョン2.69以降にアップデートする必要があります。ユーザーは古い拡張機能を無効にしてからアップデートを行う必要があります。これにより、脆弱なバージョンを完全に除去できます。

アップデート後、ユーザーは新しいウォレットを作成しなければなりません。さらに、これはブラウザ拡張機能とモバイルアプリの両方のユーザーに適用されます。また、Trust Walletはリカバリーフレーズを安全に保存することを推奨しています。このステップは、新しいウォレットへのアクセスを保護します。

次に、古いウォレットからすべての資産を移行する必要があります。ただし、資金はアップデート完了後にのみ移動すべきです。そのため、Trust Walletは各アカウントを慎重に確認し、すべてのトークンを新しいアドレスに転送するように指示しています。

損失を経験したユーザーはサポートに連絡するよう案内されています。それに応じて、Trust Walletは専用のサポートフォームを提供しています。各ケースは優先的に審査され、所有権確認のために追加情報を求められる場合があります。