SlowMist：初期調査によると、Trust Walletの盗難はサプライチェーン攻撃の一部である可能性があります。

SlowMistは、「Trust Walletが公式に警告を発表し、ブラウザ拡張機能のバージョン2.68にセキュリティ脆弱性があることを確認しました。現在バージョン2.68を使用しているユーザーは、直ちに拡張機能を無効にし、Google Chrome Web Storeの公式リンクからバージョン2.69へのアップグレードを最優先してください。」と投稿しました。

初期調査の結果、この事件はサプライチェーン攻撃の疑いがあり、拡張機能に悪意のあるコードが埋め込まれ、ウォレットをアンロックする際にユーザーのニーモニックフレーズが悪意のあるサイトに送信される可能性があることが判明しました。ユーザーの損失は600万USDを超えると推定されており、関係者が積極的に調査を進めています。

引き続き警戒を怠らず、ご利用中の拡張機能のバージョンを速やかにご確認ください。