La extensión del navegador Trust Wallet v2.68 está relacionada con el incidente de envenenamiento por el gusano Sha1-Hulud que estalló en noviembre. Después de que los atacantes obtuvieron su código fuente y la clave API de Chrome Web Store, subieron la versión v2.68 con puertas traseras... completando un ataque a la cadena de suministro de gran alcance.
Trust Wallet
Trust Wallet30 dic 2025
Estamos compartiendo una actualización en progreso sobre el incidente de la Extensión del Navegador v2.68. 1/ Nuestra hipótesis actual sobre cómo ocurrió este ataque y lo que esto significa para la industria en general. Los detalles completos están en el blog:
Detalles de nuestra alerta de noviembre: Inteligencia de amenazas | Análisis de envenenamiento de NPM — Reproducción del ataque Shai-Hulud:
171