Trust Wallet Hit by Malicious Update, $7M Stolen — What Happened and What Users Should Do Now

ccn.comPublié le 2025-12-26Dernière mise à jour le 2025-12-26

Résumé

Trust Wallet's Chrome extension was compromised by a malicious update in version 2.68, leading to an estimated $7 million in stolen cryptocurrency. The breach occurred when users imported their seed phrases into the compromised extension, which secretly transmitted private keys to an attacker-controlled domain. This supply-chain attack went undetected as the malicious code was disguised as analytics software. Binance founder Changpeng Zhao confirmed that affected users would be fully reimbursed through the exchange's SAFU fund. Trust Wallet released a patched version (2.69) and advised users to disable the vulnerable extension immediately. Security experts recommend that impacted users transfer funds to new wallets, avoid reusing exposed seed phrases, and revoke existing approvals. The incident highlights the risks of browser-based wallets and underscores the importance of hardware wallets for larger holdings.

Key Takeaways

  • The Trust Wallet Chrome extension was compromised by malicious code in a recent update.
  • Users who imported seed phrases into version 2.68 lost an estimated $6–7 million.
  • Binance has said affected users will be fully reimbursed through its SAFU fund.

What should have been a quiet Christmas night turned into a nightmare for hundreds of Trust Wallet users, after a malicious update to the wallet’s Chrome extension exposed private keys and led to millions of dollars in stolen crypto.

The issue surfaced late on Dec. 25, when users began reporting that their wallets had been drained shortly after importing their recovery phrases into Trust Wallet’s browser extension.

By the time the dust settled, losses were approaching $7 million, according to Binance founder Changpeng Zhao (CZ).

Try Our Recommended Crypto Exchanges
Sponsored
Disclosure
We sometimes use affiliate links in our content, when clicking on those we might receive a commission at no extra cost to you. By using this website you agree to our terms and conditions and privacy policy.

XM.com

promotions
Get 100% Bonus up to $100 on your first Deposit.
Coins
28
Claim Offer

Bitunix

promotions
Receive up to $100,000 worth of exclusive gifts for newcomers upon registration.
Coins
151
Claim Offer

Bitget

promotions
Earn rewards worth up to 5,000 USDT on your first deposit
Coins
88
Claim Offer

Trust Wallet Hack: What Went Wrong

The breach was traced to Trust Wallet’s Chrome extension version 2.68.

Users who installed the update and imported their seed phrases unknowingly handed attackers the keys to their wallets.

Investigators later determined that the incident was the result of a supply-chain attack.

Malicious code had been quietly slipped into the extension’s JavaScript files, disguised as routine analytics functionality.

When users imported their recovery phrases, the code activated and transmitted sensitive wallet data to a domain controlled by the attacker.

Because the exploit ran silently in the background, there were no obvious warning signs.

Victims didn’t click phishing links or approve suspicious transactions. In many cases , funds disappeared almost immediately after the wallet was restored.

The attacker-controlled domain was registered shortly before the exploit went live and has since been taken offline.

Trust Wallet Responds

Trust Wallet said the vulnerability was limited to the Chrome browser extension and did not affect its mobile apps or the underlying blockchains themselves.

A patched version, 2.69, was released shortly after the issue was identified.

“We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser Extension 2.68 should disable and upgrade to 2.69.”

Users were urged to disable the affected version immediately and update before reopening the extension.

Anyone who imported a seed phrase into version 2.68 has been advised to assume that the wallet is compromised.

While the investigation is still ongoing, early findings suggest the attack targeted the extension’s update process rather than Trust Wallet’s core infrastructure.

It’s the kind of breach that’s become increasingly common as crypto wallets rely more heavily on third-party tooling and browser environments.

Will Users Be Reimbursed? 

CZ confirmed that Binance will cover the losses using its Secure Asset Fund for Users (SAFU), saying affected users would be fully reimbursed.

“So far, $7 million has been affected by this hack. Trust Wallet will cover. User funds are SAFU. Appreciate your understanding for any inconveniences caused. The team is still investigating how hackers were able to submit a new version.”

On-chain investigators, including ZachXBT , traced more than $6 million in early losses, with individual users reporting everything from a few thousand dollars gone to much larger balances wiped out.

What Users Should Do Now

Security experts advise that anyone who interacted with the compromised version should transfer funds to a new wallet immediately and never reuse the exposed seed phrase.

Revoking existing approvals tied to affected addresses is also strongly recommended.

The incident has reignited debate around browser-based wallets, which offer convenience but come with added risk, especially during updates.

Many security professionals continue to recommend that users with larger balances rely on hardware wallets, which store private keys offline.

For Trust Wallet users, the timing couldn’t have been worse.

However, the episode serves as a stark reminder of a harsh truth in crypto: the blockchain itself may be resilient, but the software people use to access it remains a frequent point of failure.

As the industry heads into 2026, the Trust Wallet breach adds to a growing list of supply-chain attacks—and a reminder that even trusted tools can become liabilities overnight.

Top Trending Crypto Articles
  • Best Exchanges Check Out Our Recommended Exchanges Here
  • Buy Crypto Fast How To Buy Crypto with a Credit Card Now
  • Safe Crypto Gambling See Our Picks for the Best Crypto Gambling Sites

Questions liées

QWhat was the specific version of the Trust Wallet Chrome extension that was compromised in the attack?

AThe compromised version was Trust Wallet Chrome extension version 2.68.

QHow did the malicious code in the update steal users' funds?

AThe malicious code, disguised as routine analytics functionality, activated when users imported their recovery phrases and transmitted the sensitive wallet data to a domain controlled by the attacker.

QWhat action did Binance take to support the affected users?

ABinance founder Changpeng Zhao (CZ) confirmed that Binance would fully reimburse the affected users, covering the estimated $7 million in losses using its Secure Asset Fund for Users (SAFU).

QWhat should a user do if they imported their seed phrase into the compromised version 2.68?

AThey should immediately transfer their funds to a new wallet with a new seed phrase, never reuse the exposed seed phrase, and revoke any existing approvals tied to the compromised addresses.

QAccording to the article, what type of attack was this incident classified as?

AThe incident was classified as a supply-chain attack, where malicious code was slipped into the extension's update process.

Lectures associées

Trading

Spot
Futures

Articles tendance

Qu'est ce que DOGE M

Doge Matrix ($doge m) : La Nouvelle Génération de Cryptomonnaie Axée sur la Communauté Introduction Dans le paysage en constante évolution des cryptomonnaies, de nouveaux projets émergent constamment, chacun visant à capturer l'intérêt des investisseurs et des passionnés. L'un des derniers entrants dans ce domaine est Doge Matrix, représenté par le symbole boursier $doge m. Ce projet a attiré l'attention grâce à ses racines dans la culture des mèmes populaire entourant Dogecoin, établissant sa place dans l'espace web3. Cet article vise à fournir une analyse complète de Doge Matrix, couvrant son aperçu, son créateur, ses investisseurs, sa fonctionnalité, sa chronologie et ses aspects notables. Qu'est-ce que Doge Matrix ($doge m) ? Doge Matrix est un projet de cryptomonnaie axé sur la communauté qui semble s'appuyer sur l'attrait généralisé de Dogecoin, une monnaie numérique connue pour sa mascotte Shiba Inu et ses origines de mème. Bien que les objectifs globaux de Doge Matrix ne soient pas largement définis, il se caractérise par un engagement à exploiter l'implication et le soutien de la communauté. Contrairement aux cryptomonnaies traditionnelles qui mettent souvent l'accent sur l'utilité ou la valeur intrinsèque à travers des technologies sous-jacentes, Doge Matrix se positionne dans un espace qui embrasse le phénomène culturel des cryptomonnaies, attirant particulièrement ceux qui résonnent avec l'éthique des actifs basés sur des mèmes. S'appuyant sur les forces de la communauté Dogecoin, Doge Matrix opère comme partie d'un écosystème plus large, invitant à la participation et à l'engagement des utilisateurs qui partagent un intérêt pour la cryptomonnaie et le paysage numérique. Qui est le Créateur de Doge Matrix ($doge m) ? L'identité du créateur de Doge Matrix reste inconnue. Ce manque de transparence n'est pas un phénomène rare dans l'espace des cryptomonnaies, où certains projets sont lancés sans révéler l'identité de leurs fondateurs. L'absence d'informations concernant l'équipe fondatrice peut soulever des questions parmi les investisseurs potentiels sur la responsabilité et la direction du projet. Qui sont les Investisseurs de Doge Matrix ($doge m) ? À l'heure actuelle, il n'existe pas d'informations publiques détaillant les investisseurs ou les fondations d'investissement qui soutiennent Doge Matrix. Le projet semble s'appuyer principalement sur le soutien de la communauté plutôt que sur des investissements institutionnels. Ce modèle s'aligne avec la nature axée sur la communauté de l'initiative, favorisant un environnement où la direction du projet est façonnée par ses participants plutôt que dictée par quelques investisseurs financiers. Comment Fonctionne Doge Matrix ($doge m) ? Les spécificités concernant les mécanismes opérationnels de Doge Matrix sont quelque peu vagues, reflétant une tendance plus large des projets dans l'espace des mèmes où les fonctionnalités innovantes ne sont pas toujours clairement articulées. Néanmoins, Doge Matrix semble conçu pour s'intégrer dans l'écosystème de cryptomonnaie existant en encourageant la participation des utilisateurs tout en s'appuyant sur les références culturelles familières associées à Dogecoin. Ses caractéristiques potentiellement uniques dérivent des interactions communautaires plutôt que des avancées technologiques, mettant l'accent sur les expériences partagées et la collaboration entre les détenteurs de jetons. Bien que les innovations exactes n'aient pas été explicitement décrites, le projet semble créer un espace où les membres de la communauté peuvent s'engager, partager des idées et propulser le potentiel du projet en avant. Chronologie de Doge Matrix ($doge m) Réfléchir à la chronologie du projet révèle des événements notables qui ont défini son parcours jusqu'à présent : 25 novembre 2024 : Doge Matrix a atteint sa valeur la plus élevée de tous les temps, marquant une étape significative dans son histoire précoce. 1er janvier 2025 : À l'inverse, Doge Matrix a atteint sa valeur la plus basse de tous les temps, illustrant la volatilité souvent associée aux cryptomonnaies, en particulier dans les premières étapes du cycle de vie d'un projet. En cours : Le projet continue d'être activement échangé et soutenu par sa communauté, bien que des jalons ou objectifs futurs spécifiques n'aient pas encore été divulgués. Points Clés sur Doge Matrix ($doge m) Focalisation sur la Communauté Au cœur de Doge Matrix se trouve un engagement envers l'engagement communautaire. Le projet prospère sur le principe de collaboration et d'objectifs partagés parmi ses membres, soulignant l'importance de l'effort collectif. Contrairement aux projets centralisés qui ont souvent une structure de leadership définie, Doge Matrix présente actuellement une approche plus fluide de la gouvernance, où la voix de chaque membre de la communauté compte. Volatilité Le marché des cryptomonnaies est notoire pour sa volatilité, et Doge Matrix ne fait pas exception. Son historique de prix reflète des fluctuations significatives entre des valeurs élevées et basses, ce qui est typique de nombreuses nouvelles cryptomonnaies mais souligne les risques associés à l'investissement dans des jetons émergents. Manque d'Informations Détailées L'une des caractéristiques les plus frappantes de Doge Matrix est la rareté d'informations détaillées concernant ses fondements technologiques et ses mécanismes opérationnels. Cette ambiguïté nécessite que les investisseurs potentiels effectuent une diligence raisonnable approfondie avant de s'engager avec le projet. Conclusion En résumé, Doge Matrix ($doge m) illustre une nouvelle vague de projets de cryptomonnaie qui s'appuient fortement sur l'engagement communautaire et la pertinence culturelle. Bien qu'il manque certains détails—tels qu'un leadership clair, des objectifs définis et une fonctionnalité détaillée—le projet a réussi à susciter l'intérêt au sein de la communauté crypto, tirant parti de l'attrait établi de la culture des mèmes. Comme pour tout investissement dans l'espace des cryptomonnaies, comprendre les risques inhérents et mener des recherches approfondies est essentiel pour les participants potentiels. Doge Matrix se dresse comme un rappel de la nature dynamique, parfois imprévisible de l'industrie crypto, marquée par une évolution constante et un enthousiasme pour les initiatives axées sur la communauté.

367 vues totalesPublié le 2025.02.03Mis à jour le 2025.02.03

Qu'est ce que DOGE M

Qu'est ce que $M

Comprendre Mantis ($M) : Une nouvelle ère dans l'interopérabilité inter-chaînes Dans le paysage en constante évolution du Web3 et des cryptomonnaies, de nouveaux projets s'efforcent d'offrir des solutions innovantes visant à améliorer l'expérience utilisateur et à élargir les possibilités fonctionnelles au sein de l'écosystème financier décentralisé. Un tel projet qui attire l'attention est Mantis ($M), un protocole pionnier fondé sur les principes de l'interopérabilité inter-chaînes et des règlements basés sur l'intention. Cet article explore les aspects essentiels de Mantis, y compris sa fonctionnalité de base, ses créateurs, son soutien à l'investissement, ses caractéristiques innovantes et ses jalons critiques. Qu'est-ce que Mantis ($M) ? Mantis est décrit comme un protocole de règlement d'intention multi-domaines qui simplifie les interactions inter-chaînes, permettant aux utilisateurs d'exécuter des transactions financières complexes sur diverses plateformes blockchain de manière transparente. Le protocole fonctionne à travers trois couches principales : Expression de l'intention : Les utilisateurs peuvent exprimer leurs objectifs de transaction en utilisant un langage naturel facilité par le DISE LLM, un modèle de langage AI avancé. Par exemple, un utilisateur pourrait exprimer le souhait d'échanger de l'Ethereum (ETH) contre du Solana (SOL) avec une tolérance de glissement spécifique de 1 %. Exécution : Cette couche utilise un réseau de solveurs qui rivalisent pour satisfaire les intentions des utilisateurs. Les transactions sont exécutées à l'aide de mécanismes tels que la Coïncidence des Désirs (CoWs) et les Enchères de Flux de Commandes (OFAs), qui garantissent que les demandes des utilisateurs sont satisfaites de manière optimale. Règlement : Tirant parti du protocole de Communication Inter-Blockchain (IBC), Mantis permet des transactions inter-chaînes atomiques, permettant aux utilisateurs d'opérer sur diverses chaînes prises en charge, y compris Ethereum, Solana et Cosmos. Mantis est conçu pour introduire une génération de rendement native pour les actifs inactifs, utilisant des preuves cryptographiques pour maintenir l'intégrité des transactions tout au long du processus. Créateurs et Équipe de Développement Mantis a été conçu par la Composable Foundation, une organisation axée sur la recherche, reconnue pour son accent sur les solutions d'interopérabilité blockchain. Cette fondation collabore avec des institutions académiques de renom, y compris l'Université de Harvard et l'Université de Lisbonne, contribuant à des efforts de recherche et développement approfondis qui informent l'architecture et la fonctionnalité de Mantis. L'engagement de la Composable Foundation à favoriser l'innovation dans l'espace blockchain positionne Mantis comme une solution robuste pour la demande croissante d'interopérabilité entre plusieurs réseaux blockchain. Investisseurs et Soutien Bien que les détails spécifiques concernant les investisseurs individuels n'aient pas été divulgués publiquement, Mantis bénéficie d'un soutien substantiel de diverses entités, y compris : Subventions écosystémiques des chaînes activées par l'IBC, qui soutiennent la croissance et l'intégration du protocole au sein des écosystèmes de finance décentralisée. Partenariats stratégiques avec des fournisseurs d'infrastructure qui améliorent les capacités réseau de Mantis et ses stratégies de déploiement. Financement via le trésor de la Composable Foundation, garantissant un soutien financier durable pour le développement continu et les coûts opérationnels. Ces efforts collaboratifs reflètent un consensus parmi les parties prenantes sur l'importance d'améliorer la fonctionnalité inter-chaînes et le potentiel d'utilité des innovations infrastructurelles de Mantis. Innovations Clés Mantis se distingue par plusieurs innovations pionnières qui améliorent sa fonctionnalité et son utilité : Intentions Agnostiques aux Chaînes : Les utilisateurs peuvent initier des transactions depuis n'importe quelle chaîne prise en charge tout en se réglant sur une autre. Cette flexibilité donne du pouvoir aux utilisateurs, favorisant une interaction accrue entre différentes plateformes. Interface Alimentée par l'IA : L'intégration du DISE LLM permet aux utilisateurs de réaliser des opérations DeFi complexes en utilisant un langage naturel, simplifiant ainsi les interactions et rendant la technologie blockchain accessible à un public plus large. Capture de MEV Inter-Domaines : Mantis crée un marché interne pour la valeur extractible maximale (MEV) à travers des compétitions entre solveurs. Cette approche innovante permet une plus grande efficacité et extraction de valeur dans des transactions complexes. Couche de Règlement Modulaire : Le protocole prend en charge diverses méthodes de vérification, y compris les preuves à connaissance nulle et les rollups optimistes, fournissant un cadre polyvalent qui peut s'adapter aux technologies blockchain émergentes. Chronologie Historique Le développement de Mantis est marqué par plusieurs jalons critiques qui tracent sa trajectoire et sa croissance : | Année | Jalons | |————|————————————————————————-| | 2022 | Développement du concept initial au sein de la division de recherche de la Composable Foundation. | | T3 2024 | Lancement du testnet avec des capacités de pontage entre Solana et Ethereum. | | T1 2025 | Événement de Génération de Token (TGE) anticipé en parallèle du lancement du mainnet. | | T2 2025 | Intégration attendue du DISE LLM et expansion des capacités inter-chaînes. | | H2 2025 | Soutien prévu pour plus de 15 chaînes grâce à de nouvelles mises à niveau de l'IBC. | Cette chronologie décrit l'évolution de Mantis, des discussions conceptuelles à la mise en œuvre active et aux phases de croissance futures. Stratégie de Croissance de l'Écosystème La stratégie de Mantis pour la croissance de l'écosystème comprend plusieurs initiatives conçues pour encourager la participation des utilisateurs et l'engagement des développeurs : Système de Crédits : Les utilisateurs peuvent gagner des crédits de protocole en fournissant de la liquidité et en participant à des programmes de parrainage. Ces crédits sont échangeables contre des incitations à l'avenir, favorisant une communauté d'utilisateurs robuste. Kit de Développement Logiciel Modulaire (SDK) : Cet ensemble d'outils permet aux développeurs de créer des applications basées sur des modèles axés sur l'intention utilisant l'infrastructure de Mantis, promouvant ainsi l'innovation au sein de son écosystème. Modèle de Gouvernance : À mesure que le protocole mûrit, les détenteurs de tokens $M auront une voix dans la gouvernance du protocole, leur permettant de voter sur les mises à niveau et les changements proposés, renforçant ainsi l'engagement communautaire et la décentralisation. Mantis représente une avancée significative dans le domaine de l'architecture inter-chaînes. En intégrant de manière transparente des algorithmes AI avancés avec un cadre de règlement robuste, Mantis cherche à s'attaquer aux problèmes de fragmentation au sein des écosystèmes multi-chaînes. Son approche innovante privilégie l'amélioration des expériences utilisateur tout en respectant les principes fondamentaux de décentralisation et de sécurité, établissant une nouvelle norme pour l'interopérabilité future des technologies blockchain. Alors que Mantis continue son parcours de croissance et de mise en œuvre, il promet d'être un projet à surveiller de près dans le paysage compétitif du Web3 et de la finance décentralisée. Avec son accent sur le franchissement des frontières et l'élévation de l'engagement des utilisateurs, Mantis est prêt à devenir une partie intégrante des développements futurs dans l'espace des cryptomonnaies.

41 vues totalesPublié le 2025.03.18Mis à jour le 2025.03.18

Qu'est ce que $M

Comment acheter M

Bienvenue sur HTX.com ! Nous vous permettons d'acheter MemeCore (M) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément MemeCore (M).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos MemeCore (M)Après avoir acheté vos MemeCore (M), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des MemeCore (M)Tradez facilement MemeCore (M) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

586 vues totalesPublié le 2025.07.02Mis à jour le 2025.07.02

Comment acheter M

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de M (M) sont présentées ci-dessous.

活动图片