Trust Wallet: גרסה 2.68 של ההרחבה ל-Chrome נפרצה, וכ-7 מיליון דולר נגנבו
ב-24 בדצמבר 2025 עלתה לחנות של Chrome גרסה זדונית של Trust Wallet, שגנבה ביטויי שחזור. לפי החברה ו-BleepingComputer, נגנבו כ-7 מיליון דולר, וכל המשתמשים מתבקשים לעדכן ל-2.69.
TL;DR בקצרה
- ב-24 בדצמבר 2025 עלתה ל-Chrome Web Store גרסה 2.68 של Trust Wallet עם קוד זדוני. לפי החברה, האירוע חל רק על הגרסה הזו.
- הקוד התחפש לניתוח שימוש וגנב ביטויי שחזור. לפי הדיווחים נגנבו כ-7 מיליון דולר מ-2,596 כתובות ארנק.
- מי שהשתמש בגרסה 2.68 צריך להעביר את הכספים לארנק חדש עם ביטוי שחזור חדש, ולעדכן ל-2.69.
- בעקבות הפריצה הופיעו אתרי תיקון מזויפים שמבקשים ביטוי שחזור, וזו הונאה.
ב-24 בדצמבר 2025 עלתה ל-Chrome Web Store גרסה 2.68 של ההרחבה Trust Wallet, ובתוכה קוד זדוני. הקוד גנב ביטויי שחזור של ארנקי קריפטו. לפי Trust Wallet ו-BleepingComputer, תוקפים גנבו כ-7 מיליון דולר. החברה הורתה לעדכן לגרסה 2.69, ומסרה שאפליקציית המובייל וגרסאות אחרות לא נפגעו.
פריצת Trust Wallet: ציר הזמן מ-24 עד 26 בדצמבר
הגרסה 2.68 יצאה לחנות ב-24 בדצמבר בשעה 12:32 לפי UTC, כך לפי המנכ״לית Eowyn Chen. משתמשים החלו לדווח על ארנקים מרוקנים זמן קצר אחרי שהשתמשו בהרחבה. אחד מהם העריך הפסד של מעל 2 מיליון דולר.
ב-25 בדצמבר אישרה Trust Wallet “אירוע אבטחה” שחל רק על גרסה 2.68. היא ביקשה מהמשתמשים להשבית את ההרחבה ולעדכן ל-2.69. הגרסה החדשה עלתה לחנות בלי הודעה בולטת. ב-26 בדצמבר פירטה BleepingComputer את היקף הגניבה.
איך הקוד הזדוני גנב את ביטויי השחזור
חוקרים איתרו קוד חבוי בקובץ בשם 4482.js. הוא התחפש לניתוח שימוש (analytics) ושלח נתוני ארנק לדומיין metrics-trustwallet[.]com. הדומיין נרשם רק כמה ימים לפני כן.
חברת Verichains פירטה את הלוגיקה בניתוח מ-31 בדצמבר. לפי הניתוח, הקוד תפס את סיסמת הפתיחה של הארנק. אחר כך הוא ביקש מההרחבה את ביטוי השחזור של כל ארנק, ופענח אותו. את הביטויים המפוענחים הוא שלח לשרת התוקפים, בתוך תעבורה שנראתה כמו analytics של PostHog.
המקורות לא מתארים את ההפעלה באותו אופן. BleepingComputer כתבה שהקוד פעל בעת ייבוא ביטוי שחזור. Verichains כתבה שהוא פעל בעת פתיחת הארנק. בשני המקרים התוצאה זהה, כי מי שמחזיק את ביטוי השחזור שולט בכל הכספים.
איך הגרסה הזדונית של Trust Wallet הגיעה לחנות
ב-29 בדצמבר מסרה Eowyn Chen שגרסה 2.68 לא יצאה בתהליך השחרור הידני של החברה. ההשערה שלה היא שתוקף השתמש במפתח API שדלף של Chrome Web Store. לדבריה, הגרסה עברה את בדיקת החנות. החקירה עדיין נמשכת.
Trust Wallet מסרה שכל ממשקי השחרור (release APIs) שלה הושבתו לשבועיים. היא גם דיווחה על דומיין הגניבה לרשם NiceNIC, ו-NiceNIC השעה אותו.
במקביל הופיע אתר מתחזה בשם fix-trustwallet[.]com. הוא הציג את עצמו כתיקון אבטחה וביקש ביטויי שחזור. לפי BleepingComputer, הוא נרשם אצל אותו רשם כמו דומיין הגניבה, ולכן ייתכן שאותו גורם עומד מאחורי שניהם.
מה זה אומר עבורכם
- בדקו את הגרסה: ודאו ב-chrome://extensions שההרחבה היא 2.69 ומעלה. אל תפתחו אותה לפני העדכון.
- העבירו כספים: אם הארנק היה פתוח בגרסה 2.68, העבירו את הכספים לארנק חדש עם ביטוי שחזור חדש. החברה מורה להתייחס לביטוי הישן כחשוף.
- אל תזינו ביטוי שחזור באתר: גם לא בטופס “תיקון” או “פיצוי”. זו הונאה, ו-Trust Wallet מזהירה מפניה.
- פנו רק לתמיכה הרשמית: היכנסו דרך האתר של Trust Wallet, ולא דרך קישור בהודעה או במודעה.
- הקטינו סיכון: אל תשאירו סכומים גדולים בארנק דפדפן. לסכומים כאלה מתאים ארנק חומרה.
מה קרה מאז
ב-29 בדצמבר 2025 דיווחה BleepingComputer ש-Trust Wallet זיהתה 2,596 כתובות ארנק שנפגעו. החברה קיבלה כ-5,000 תביעות החזר, ורבות מהן כפולות או שקריות. לכן היא בודקת בעלות על הארנקים לפני כל החזר.
Changpeng Zhao, מייסד Binance, כתב כבר ב-26 בדצמבר ש-Trust Wallet תכסה את ההפסדים. החברה מסרה שהיא מתכננת להחזיר כסף לנפגעים, ופתחה טופס תביעות.
מקורות והרחבה
- Trust Wallet confirms extension hack led to $7 million crypto theftBleepingComputer
- Trust Wallet says $7 million crypto theft attack drained 2,596 walletsBleepingComputer
- Trust Wallet Browser Extension BreachVerichains
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
