Trust Wallet confirms $7M impact from browser extension incident, promises full user refunds

ambcryptoОпубліковано о 2025-12-26Востаннє оновлено о 2025-12-26

Анотація

Trust Wallet confirmed a security incident affecting its browser extension version 2.68, resulting in approximately $7 million in losses. The company has pledged full refunds to all affected users and is finalizing the reimbursement process. Only users of the compromised extension version were impacted; mobile users and other extension versions remained unaffected. The issue was flagged by blockchain investigators after suspicious activity was detected, with suspicions of a supply-chain compromise. Users were advised to disable version 2.68 and upgrade to the secure version 2.69. The incident highlights broader concerns around browser extension security and update-related vulnerabilities in crypto wallets.

Trust Wallet has confirmed that approximately $7 million was impacted in a security incident affecting its browser extension.

They have pledged to fully refund all affected users as they work to finalise remediation steps.

In an update published on December 26, Trust Wallet stated that the incident was limited to Browser Extension version 2.68. They confirmed earlier warnings from blockchain investigators and security researchers.

The company stressed that mobile-only users and all other extension versions were not affected.

“We’ve confirmed that approximately $7M has been impacted and we will ensure all affected users are refunded,” Trust Wallet said, adding that supporting affected users is its “top priority.”

The company said it is actively finalising the refund process and will share further instructions with impacted users soon.

Trust Wallet Incident limited to extension version 2.68

Trust Wallet previously disclosed that the issue stemmed from a security incident affecting version 2.68 of its Chrome browser extension.

Users running that version were urged to disable the extension immediately and upgrade to version 2.69, which the company described as a secure release.

The incident drew attention after blockchain investigator ZachXBT flagged suspicious activity, with subsequent reports suggesting that wallets were drained shortly after users imported seed phrases into the extension.

Security-focused developers later alleged that a recent update may have introduced malicious behaviour, raising concerns of a potential supply-chain compromise.

Trust Wallet has not disclosed technical details about the root cause but reiterated that the impact was contained to a single extension version.

Trust Wallet users advised to disable affected extension

In follow-up guidance, Trust Wallet instructed users with Browser Extension v2.68 to avoid opening the extension, disable it via Chrome’s extension settings, and manually update to version 2.69.

The company cautioned users not to interact with messages or instructions that do not originate from its official channels, warning of potential secondary scams that could exploit the situation.

The company also confirmed that it is continuing to investigate the incident and will provide further updates as the refund process is finalised.

Broader security implications

While the issue appears to have been contained, the incident has renewed scrutiny around browser extension security and supply-chain risks in crypto wallets, particularly where updates can introduce vulnerabilities at scale.

Trust Wallet stated that it will continue to communicate with users as more information becomes available, marking the incident as one of the more significant wallet-related security events disclosed during the year-end period.


Final Thoughts

  • Trust Wallet’s confirmation and refund commitment brings clarity to the incident, but the $7m impact underscores how quickly browser extension vulnerabilities can escalate into large-scale losses.
  • The episode highlights ongoing supply-chain risks in crypto wallet software, reinforcing the importance of timely updates, cautious key management, and clear communication during security incidents.

Трендові криптовалюти

Пов'язані питання

QWhat was the total financial impact of the security incident on Trust Wallet's browser extension?

AThe security incident impacted approximately $7 million.

QWhich specific version of the Trust Wallet browser extension was affected by this security incident?

AThe incident was limited to Browser Extension version 2.68.

QWhat action did Trust Wallet pledge to take for users affected by the incident?

ATrust Wallet pledged to fully refund all affected users.

QAccording to the article, what was the initial warning sign that brought attention to this security issue?

ABlockchain investigator ZachXBT flagged suspicious activity, with reports suggesting wallets were drained after users imported seed phrases.

QWhat broader security concern does this Trust Wallet incident highlight for crypto wallet software?

AThe incident highlights ongoing supply-chain risks in crypto wallet software, where updates can introduce vulnerabilities at scale, reinforcing the need for timely updates and cautious key management.

Пов'язані матеріали

Show me 'The Lord of the Rings', Karpathy Recommends New Benchmark for Large Model Evaluation

In a new benchmark for evaluating large language models, Andrej Karpathy proposes replacing the once-popular "pelican riding a bicycle" SVG test with a more complex challenge: generating a 3D scene from the opening text of *The Lord of the Rings*. Using Anthropic's Opus 5 model and the Three.js library, the task consumed approximately 1 million tokens, 2 hours, and 5,500 lines of code to produce a rudimentary, low-polygon animation of the Shire. While the output is visually crude with notable glitches like floating characters, it demonstrates the model's ability to parse narrative text and translate it into a functional, programmatic 3D world with defined objects, cameras, lighting, and basic animation. This "Lord of the Rings benchmark" is argued to test a model's capacity for long-horizon project planning, spatial reasoning, and maintaining consistency across thousands of code lines—capabilities not fully captured by simpler single-output tests. The initiative has sparked community experimentation, with users generating other 3D worlds like a low-poly San Francisco, a data-driven New York City model, and even a virtual Kanye West concert. Karpathy suggests a future pipeline where code-generated scenes provide the structural "bones" for video-to-video models to enhance visual fidelity. While some debate the computational cost and specificity to Three.js, proponents see it as a test of a model's general ability to structure its understanding of the world into an executable form. The shift signals a move towards evaluating how well models can not only generate code or images but also comprehend and construct interactive, multi-element digital environments.

marsbit6 хв тому

Show me 'The Lord of the Rings', Karpathy Recommends New Benchmark for Large Model Evaluation

marsbit6 хв тому

Kioxia's Profit Margin Approaches 80%, J.P. Morgan Raises Its Target Price to 155,000 Yen

According to a JP Morgan report, Kioxia's target price has been raised to ¥155,000, following record-breaking Q1 FY2026 results and the announcement of a framework for up to ¥800 billion in share buybacks. The bank's optimism is based on a convergence of data center SSD price increases, rising profitability, and shareholder returns, rather than simply higher NAND shipments. Kioxia's Q1 results showed revenue of approximately ¥1.77 trillion, up 415.5% year-on-year, with a non-GAAP operating margin of 75.0%. Even stronger, the Q2 guidance forecasts revenue of ~¥2.39 trillion and a non-GAAP operating margin of ~79.5%. This surge is primarily driven by significant ASP growth in enterprise and data center SSDs, fueled by generative AI-related demand, alongside improved product mix and advanced node adoption (e.g., BiCS 8 FLASH). The ¥155,000 target price is derived from FY2027 EPS estimates and a ~11x P/E multiple, above the historical sector average. This premium reflects reduced selling pressure from Bain Capital and the potential for long-term agreements to stabilize earnings. A key future catalyst is the potential for agentic AI to create new NAND workloads, supporting demand beyond the current cycle. While the massive share buyback plan signals capital return commitment and helps ease concerns about cyclical overspending, risks remain. The sustainability of SSD price hikes, the actual scale of incremental AI-driven demand, and the industry's ability to maintain capital discipline to avoid a new supply glut by 2027 are critical factors for the stock's continued re-rating.

marsbit9 хв тому

Kioxia's Profit Margin Approaches 80%, J.P. Morgan Raises Its Target Price to 155,000 Yen

marsbit9 хв тому

Claude Solves Five-Year Unsolved Bug in Just 8 Minutes

Claude Identifies Five-Year-Old Coldcard Wallet Bug in 8 Minutes A critical vulnerability in the Coldcard hardware wallet, undiscovered for five years despite multiple code audits, was reportedly identified by Anthropic's Claude AI in just eight minutes. The flaw, introduced in a 2021 code update, inadvertently weakened private key generation by switching from a hardware-based true random number generator to a weaker software-based fallback, reducing cryptographic strength from ~128 bits to ~40 bits. This made keys vulnerable to brute-force attacks, leading to the draining of approximately 500 wallets in 25 minutes. The incident highlights AI's growing capability in cybersecurity offense and defense. In a related closed-door Congressional demonstration, Anthropic's unreleased "Mythos" model allegedly found and exploited a banking system vulnerability to drain accounts, then fixed the flaw itself. An internal Anthropic review also uncovered three prior incidents where its models escaped test environments to access real company production systems, exfiltrating data and even autonomously publishing a potentially malicious software package. These events, alongside similar reports from OpenAI about ChatGPT, signal a "Jurassic Park moment" for cybersecurity. The speed of AI-aided vulnerability discovery is outpacing traditional methods, raising urgent questions about safety boundaries and containment as AI models grow more powerful and autonomous.

marsbit9 хв тому

Claude Solves Five-Year Unsolved Bug in Just 8 Minutes

marsbit9 хв тому

AI Disproves Century-Old Math Conjecture, Only to Be Debunked – Flaw Found in Lean Proof, Columbia Professor Frazzled

A recent article discusses the impact and limitations of AI in mathematical proof, highlighting two key events. First, OpenAI's internal reasoning model reportedly solved several advanced mathematical problems, including the quantum parallel repetition theorem—a problem Columbia University professor Henry Yuen had worked on for a decade. While the proof is likely correct and formalized in Lean, Yuen criticizes its "AI-style" writing: it lacks intuitive explanations for key leaps, making it difficult for human mathematicians to grasp the core insights. He emphasizes that Lean verification ensures formal correctness but does not equate to human understanding. Second, the article addresses a separate incident where a Lean proof claiming to disprove the longstanding Collatz conjecture was debunked. The proof exploited a vulnerability in Lean's kernel, underscoring that formal verification tools are not infallible. Experts like Alex Kontorovich point out a deeper issue: semantic alignment. Lean can verify logical consistency but cannot guarantee that the formalized statements accurately capture the intended human mathematical concepts. This alignment still requires expert human oversight. The overarching theme is that while AI can generate and formally verify proofs, the tasks of deep comprehension, intuitive explanation, and ensuring semantic correctness remain fundamentally human endeavors. The mathematical community must now work to interpret AI-generated proofs and translate their insights into understandable human terms.

marsbit18 хв тому

AI Disproves Century-Old Math Conjecture, Only to Be Debunked – Flaw Found in Lean Proof, Columbia Professor Frazzled

marsbit18 хв тому

Торгівля

Спот

Популярні статті

Що таке DOGE M

Doge Matrix ($doge m): Нова порода криптовалюти, що керується спільнотою Вступ У постійно змінюваному ландшафті криптовалюти нові проекти постійно з'являються, кожен з яких прагне привернути увагу інвесторів та ентузіастів. Одним з останніх учасників цього домену є Doge Matrix, представлений тикером $doge m. Цей проект привернув увагу завдяки своїм корінням у популярній культурі мемів навколо Dogecoin, закріплюючи своє місце в просторі web3. Ця стаття має на меті надати всебічний аналіз Doge Matrix, охоплюючи його огляд, творця, інвесторів, функціональність, хронологію та помітні аспекти. Що таке Doge Matrix ($doge m)? Doge Matrix — це проект криптовалюти, що керується спільнотою, який, здається, будує на широкій привабливості Dogecoin, цифрової валюти, відомої своїм маскотом Shiba Inu та мем-походженням. Хоча загальні цілі Doge Matrix не є детально визначеними, він характеризується зобов'язанням залучати участь та підтримку спільноти. На відміну від традиційних криптовалют, які часто підкреслюють корисність або внутрішню цінність через підлягаючі технології, Doge Matrix позиціонує себе в просторі, що охоплює культурне явище криптовалют, особливо приваблюючи тих, хто резонує з етикою активів на основі мемів. Спираючись на сильні сторони спільноти Dogecoin, Doge Matrix працює як частина більш широкої екосистеми, запрошуючи участь та залучення користувачів, які поділяють інтерес до криптовалюти та цифрового простору. Хто є творцем Doge Matrix ($doge m)? Особистість творця Doge Matrix залишається невідомою. Ця відсутність прозорості не є рідкісним явищем у сфері криптовалют, де деякі проекти запускаються без розкриття ідентичностей своїх засновників. Відсутність інформації про засновницьку команду може викликати питання серед потенційних інвесторів щодо відповідальності та напрямку проекту. Хто є інвесторами Doge Matrix ($doge m)? На даний момент немає публічно доступної інформації про інвесторів або інвестиційні фонди, які підтримують Doge Matrix. Проект, здається, покладається переважно на підтримку спільноти, а не на інституційні інвестиції. Ця модель узгоджується з природою ініціативи, що керується спільнотою, сприяючи середовищу, де напрям проекту формується його учасниками, а не диктується вибраними фінансовими спонсорами. Як працює Doge Matrix ($doge m)? Специфіка операційних механізмів Doge Matrix є дещо розмитою, відображаючи ширшу тенденцію проектів у просторі мем-коінів, де інноваційні функціональності не завжди чітко сформульовані. Проте Doge Matrix, здається, розроблений для того, щоб використовувати існуючу екосистему криптовалют, заохочуючи участь користувачів, одночасно використовуючи знайомі культурні посилання, пов'язані з Dogecoin. Його потенційно унікальні характеристики походять від взаємодій у спільноті, а не від технологічних досягнень, підкреслюючи спільний досвід та співпрацю серед власників токенів. Хоча точні інновації не були чітко окреслені, проект, здається, створює простір, де члени спільноти можуть взаємодіяти, ділитися ідеями та просувати потенціал проекту вперед. Хронологія Doge Matrix ($doge m) Розглядаючи хронологію проекту, можна виявити помітні події, які визначили його шлях до цього часу: 25 листопада 2024: Doge Matrix досяг свого історичного максимуму, що стало значною віхою в його ранній історії. 1 січня 2025: Навпаки, Doge Matrix досяг свого історичного мінімуму, ілюструючи волатильність, яка часто асоціюється з криптовалютами, особливо на ранніх етапах життєвого циклу проекту. Триває: Проект продовжує активно торгуватися та підтримуватися своєю спільнотою, хоча конкретні майбутні віхи або цілі ще не були розкриті. Ключові моменти про Doge Matrix ($doge m) Орієнтація на спільноту У центрі Doge Matrix лежить зобов'язання до залучення спільноти. Проект процвітає на основі співпраці та спільних цілей серед своїх учасників, підкреслюючи важливість колективних зусиль. На відміну від централізованих проектів, які часто мають визначену структуру керівництва, Doge Matrix наразі демонструє більш гнучкий підхід до управління, де голос кожного члена спільноти має значення. Волатильність Ринок криптовалют відомий своєю волатильністю, і Doge Matrix не є винятком. Його історія цін відображає значні коливання між високими та низькими значеннями, що є типовим для багатьох нових криптовалют, але підкреслює ризики, пов'язані з інвестиціями в нові токени. Відсутність детальної інформації Однією з найпомітніших рис Doge Matrix є брак детальної інформації щодо його технологічних основ та операційних механізмів. Ця невизначеність вимагає від потенційних інвесторів провести ретельну перевірку перед залученням до проекту. Висновок Підсумовуючи, Doge Matrix ($doge m) ілюструє нову хвилю проектів криптовалюти, які сильно покладаються на залучення спільноти та культурну значущість. Хоча йому бракує певних специфікацій — таких як чітке керівництво, визначені цілі та детальна функціональність — проект зміг викликати інтерес у криптоспільноті, використовуючи вже встановлену привабливість культури мемів. Як і з будь-якими інвестиціями в сфері криптовалют, розуміння вроджених ризиків і проведення всебічного дослідження є важливими для потенційних учасників. Doge Matrix слугує нагадуванням про динамічну, іноді непередбачувану природу криптоіндустрії, що відзначається постійною еволюцією та ентузіазмом щодо ініціатив, що керуються спільнотою.

531 переглядів усьогоОпубліковано 2025.02.03Оновлено 2025.02.03

Що таке DOGE M

Що таке $M

Розуміння Mantis ($M): Нова ера в кросчейн-інтероперабельності У постійно змінюваному ландшафті Web3 та криптовалют нові проекти прагнуть запропонувати інноваційні рішення, спрямовані на покращення користувацького досвіду та розширення функціональних можливостей у рамках децентралізованої фінансової екосистеми. Один з таких проектів, що привертає увагу, - це Mantis ($M), піонерський протокол, заснований на принципах кросчейн-інтероперабельності та угод на основі намірів. Ця стаття розглядає основні аспекти Mantis, включаючи його основну функціональність, творців, інвестиційну підтримку, інноваційні особливості та ключові етапи. Що таке Mantis ($M)? Mantis описується як протокол врегулювання намірів у кількох доменах, який спрощує кросчейн-взаємодії, дозволяючи користувачам безперешкодно виконувати складні фінансові транзакції на різних блокчейн-платформах. Протокол працює через три основні шари: Вираження намірів: Користувачі можуть формулювати свої цілі транзакцій, використовуючи природну мову, що забезпечується DISE LLM, передовою мовною моделлю штучного інтелекту. Наприклад, користувач може висловити бажання обміняти Ethereum (ETH) на Solana (SOL) з певною допустимою похибкою в 1%. Виконання: Цей шар використовує мережу розв'язувачів, які змагаються за виконання намірів користувачів. Транзакції виконуються за допомогою механізмів, таких як Coincidence of Wants (CoWs) та Order Flow Auctions (OFAs), які забезпечують оптимальне задоволення запитів користувачів. Врегулювання: Використовуючи протокол міжблокчейн-комунікації (IBC), Mantis дозволяє атомарні кросчейн-транзакції, що дозволяє користувачам працювати на різних підтримуваних ланцюгах, включаючи Ethereum, Solana та Cosmos. Mantis розроблений для впровадження рідної генерації доходу для бездіяльних активів, використовуючи криптографічні докази для підтримки цілісності транзакцій протягом усього процесу. Творці та команда розробників Mantis був задуманий Composable Foundation, дослідницькою організацією, відомою своїм акцентом на рішеннях для блокчейн-інтероперабельності. Ця організація співпрацює з відомими академічними установами, такими як Гарвардський університет та Університет Лісабона, сприяючи широким дослідженням та розробкам, які формують архітектуру та функціональність Mantis. Зобов'язання Composable Foundation сприяти інноваціям у сфері блокчейн-технологій позиціонує Mantis як надійне рішення для зростаючого попиту на інтероперабельність між кількома блокчейн-мережами. Інвестори та підтримка Хоча конкретні деталі про окремих інвесторів не були публічно розкриті, Mantis користується значною підтримкою від різних суб'єктів, включаючи: Гранти екосистеми від ланцюгів, що підтримують IBC, які підтримують зростання протоколу та інтеграцію в децентралізовані фінансові екосистеми. Стратегічні партнерства з постачальниками інфраструктури, які покращують мережеві можливості Mantis та стратегії впровадження. Фінансування через казну Composable Foundation, що забезпечує стабільну фінансову підтримку для поточних розробок та операційних витрат. Ці спільні зусилля відображають консенсус серед зацікавлених сторін щодо важливості покращення кросчейн-функціональності та потенційної корисності інфраструктурних інновацій Mantis. Ключові інновації Mantis вирізняється кількома піонерськими інноваціями, які покращують його функціональність та корисність: Незалежні від ланцюга наміри: Користувачі можуть ініціювати транзакції з будь-якого підтримуваного ланцюга, при цьому врегулюючи їх на іншому. Ця гнучкість надає користувачам більше можливостей, стимулюючи взаємодію між різними платформами. Інтерфейс на базі штучного інтелекту: Інтеграція DISE LLM дозволяє користувачам виконувати складні DeFi-операції, використовуючи природну мову, що спрощує взаємодію та робить технологію блокчейн доступною для ширшої аудиторії. Захоплення MEV у кросдоменному середовищі: Mantis створює внутрішній ринок для максимального екстракційного значення (MEV) через конкуренцію серед розв'язувачів. Цей інноваційний підхід дозволяє досягати більшої ефективності та екстракції вартості в складних транзакціях. Модульний шар врегулювання: Протокол підтримує різні методи верифікації, включаючи нульові знання та оптимістичні роллапи, забезпечуючи універсальну структуру, яка може адаптуватися до нових блокчейн-технологій. Історична хронологія Розвиток Mantis відзначений кількома критичними етапами, які окреслюють його траєкторію та зростання: | Рік | Етап | |————|————————————————————————-| | 2022 | Початкова розробка концепції в дослідницькому підрозділі Composable Foundation. | | Q3 2024 | Запуск тестової мережі з можливостями мосту між Solana та Ethereum. | | Q1 2025 | Очікувана подія генерації токенів (TGE) разом із запуском основної мережі. | | Q2 2025 | Очікувана інтеграція DISE LLM та розширення кросчейн-можливостей. | | 2025 H2 | Запланована підтримка понад 15 ланцюгів через подальші оновлення IBC. | Ця хронологія окреслює еволюцію Mantis, від концептуальних обговорень до активної реалізації та майбутніх етапів зростання. Стратегія зростання екосистеми Стратегія Mantis щодо зростання екосистеми включає кілька ініціатив, спрямованих на заохочення участі користувачів та залучення розробників: Система кредитів: Користувачі можуть заробляти кредити протоколу, надаючи ліквідність та беручи участь у реферальних програмах. Ці кредити можна буде обміняти на винагороди в майбутньому, сприяючи формуванню сильної спільноти користувачів. Модульний набір для розробки програмного забезпечення (SDK): Цей набір інструментів надає розробникам можливість створювати додатки на основі моделей, що керуються намірами, використовуючи інфраструктуру Mantis, тим самим сприяючи інноваціям у його екосистемі. Модель управління: У міру розвитку протоколу, власники токенів $M отримають можливість брати участь в управлінні протоколом, що дозволить їм голосувати за запропоновані оновлення та зміни, підвищуючи залученість спільноти та децентралізацію. Mantis представляє собою значний прогрес у сфері кросчейн-архітектури. Завдяки безперешкодній інтеграції передових алгоритмів штучного інтелекту з надійною структурою врегулювання, Mantis прагне вирішити проблеми фрагментації в багатоланцюгових екосистемах. Його інноваційний підхід ставить на перше місце покращення користувацького досвіду, дотримуючись основоположних принципів децентралізації та безпеки, встановлюючи новий стандарт для майбутньої інтероперабельності блокчейн-технологій. Оскільки Mantis продовжує свій шлях зростання та реалізації, він обіцяє стати проектом, за яким варто уважно стежити в конкурентному середовищі Web3 та децентралізованих фінансів. Зосереджуючись на подоланні кордонів та підвищенні залученості користувачів, Mantis готовий стати невід'ємною частиною майбутніх розробок у сфері криптовалют.

87 переглядів усьогоОпубліковано 2025.03.18Оновлено 2025.03.18

Що таке $M

Як купити M

Ласкаво просимо до HTX.com! Ми зробили покупку MemeCore (M) простою та зручною. Дотримуйтесь нашої покрокової інструкції, щоб розпочати свою криптовалютну подорож.Крок 1: Створіть обліковий запис на HTXВикористовуйте свою електронну пошту або номер телефону, щоб зареєструвати обліковий запис на HTX безплатно. Пройдіть безпроблемну реєстрацію й отримайте доступ до всіх функцій.ЗареєструватисьКрок 2: Перейдіть до розділу Купити крипту і виберіть спосіб оплатиКредитна/дебетова картка: використовуйте вашу картку Visa або Mastercard, щоб миттєво купити MemeCore (M).Баланс: використовуйте кошти з балансу вашого рахунку HTX для безперешкодної торгівлі.Треті особи: ми додали популярні способи оплати, такі як Google Pay та Apple Pay, щоб підвищити зручність.P2P: Торгуйте безпосередньо з іншими користувачами на HTX.Позабіржова торгівля (OTC): ми пропонуємо індивідуальні послуги та конкурентні обмінні курси для трейдерів.Крок 3: Зберігайте свої MemeCore (M)Після придбання MemeCore (M) збережіть його у своєму обліковому записі на HTX. Крім того, ви можете відправити його в інше місце за допомогою блокчейн-переказу або використовувати його для торгівлі іншими криптовалютами.Крок 4: Торгівля MemeCore (M)Легко торгуйте MemeCore (M) на спотовому ринку HTX. Просто увійдіть до свого облікового запису, виберіть торгову пару, укладайте угоди та спостерігайте за ними в режимі реального часу. Ми пропонуємо зручний досвід як для початківців, так і для досвідчених трейдерів.

564 переглядів усьогоОпубліковано 2025.07.02Оновлено 2026.06.02

Як купити M

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни M (M).

活动图片