The Shai-Hulud npm worm compromised developer accounts and harvested Trust Wallet's Chrome Web Store API key. On December 24, 2025, the attacker published a malicious Trust Wallet Browser Extension v2.68 to the Chrome Web Store, exfiltrating private keys from users until December 26 at 11:00 UTC.
Trust Wallet Wallet
אירוע שתועד ב-DefiLlama. הסיווג: תשתיות ושרשרת אספקה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 25 בדצמ׳ 2025 | $8.5M | לא פורסם | Supply Chain Attack |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
