Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget Earn広場もっと見る
Trust Walletは、クリスマス当日のブラウザー拡張機能ハッキング後、検証段階へ移行

Trust Walletは、クリスマス当日のブラウザー拡張機能ハッキング後、検証段階へ移行

DeFi PlanetDeFi Planet2025/12/29 16:25
原文を表示
著者:DeFi Planet

クイックブレイクダウン 

  • Trust Walletは2,596の影響を受けたウォレットを確認したが、約5,000件の補償請求を受け取ったと発表した。
  • クリスマス当日のブラウザ拡張機能ハッキングにより約700万ドルの損失が発生し、その全額が補償される予定だ。
  • 内部関係者が関与している可能性への懸念から、フォレンジック調査が継続中である。

 

Trust Walletは、クリスマス当日に発生したブラウザ拡張機能の被害に対する対応として、確認済みウォレット数と受領した補償請求数の間に大きなギャップがあることが判明した後、現在は検証段階に入ったと発表した。

2/ 影響を受けたユーザーを保護するため、迅速性よりも正確性を重視しており、進行中の詳細についてはできるだけ早く、恐らく明日には共有する予定です。

これまでに、2,596件の影響を受けたウォレットアドレスを特定しました。このグループから、約5,000件の請求を受け取っています…

— Eowync.eth (@EowynChen) 2025年12月28日

ウォレットプロバイダーは、2,596件の侵害されたウォレットアドレスを特定したことを確認したが、約5,000件の補償請求を受領しており、虚偽または重複請求の可能性が懸念されている。

検証がスピードより優先される

月曜日に共有された声明の中で、Trust WalletのCEOであるEowyn Chenは、正当な被害者に補償が確実に行き渡るよう、現在はウォレット所有権の検証作業に注力していると述べた。

ウォレット所有権の正確な検証は、資金が正しい人に返還されるために極めて重要です
,”

とChenは述べ、チームが悪意ある請求や無効な請求を排除するために複数のデータポイントをクロスチェックしていると付け加えた。

Chenは、ユーザーの緊急性を理解しているものの、補償プロセスのさらなる悪用を防ぐため、スピードよりも正確性を優先していると述べた。検証が進むにつれて、追加の最新情報が共有される予定だ。

拡張機能の侵害後、700万ドルの損失を補償

Trust Walletは以前、

12月26日に
、同社のブラウザ拡張機能が標的型攻撃により侵害され、デスクトップユーザーに影響を与え、約700万ドルの損失が発生したことを明らかにした。

Binanceの共同創設者であり、Trust Walletの親会社であるChangpeng Zhaoは、

すべての損失が全額補償されると
表明した。

サイバーセキュリティ企業SlowMistはその後、

悪意ある拡張機能が資金を流出させただけでなく、ユーザーの個人情報もエクスポートしていたことを明らかにし、
攻撃の性質への懸念がさらに高まった。

内部関係者への懸念と継続中のフォレンジック調査

SlowMistの共同創設者Yu Xianは、

攻撃者が数週間にわたってこの攻撃を計画し、Trust Walletのソースコードに深く精通していることを示していると述べた。

オンチェーン調査員ZachXBTは以前、

何百人ものユーザーが影響を受けたと
推定している。同時に、一部の業界関係者は、悪意ある拡張機能のアップデートを配信できたことは、通常の外部侵害を超えたアクセス権があった可能性を示唆していると指摘した。

Trust Walletは内部関係者の関与については確認していない。Chenは、より広範なフォレンジック調査を実施中であり、いくつかのケースについては「強い作業仮説」をすでに立てているが、一部のデータはまだ最終化中だと述べた。

一方、MoonPayはTrust Walletと複数年にわたる戦略的パートナーシップを締結し、今後2年間、米国の顧客を皮切りにウォレットの「Buy Crypto」機能のデフォルトプロバイダーとなる。

 

MARKETS PRO、DeFi Planetの分析ツールスイートであなたの暗号資産ポートフォリオを管理しましょう。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック
© 2025 Bitget