El incidente de la extensión de navegador Trust Wallet v2.68 está relacionado con el incidente de envenenamiento por gusanos Sha1-Hulud que estalló en noviembre, y el atacante obtuvo su código fuente relevante y la clave API de Chrome Web Store, y subió la v2.68 con una puerta trasera... Completar un ataque de alto impacto en la cadena de suministro.
Trust Wallet
Trust Wallet30 dic 2025
Estamos compartiendo una actualización en proceso sobre el incidente de la Extensión del Navegador v2.68. 1/ Nuestra hipótesis actual sobre cómo ocurrió este ataque y qué señala para la industria en general. Los detalles completos están en el blog:
Detalles de nuestra alerta de noviembre: Inteligencia de amenazas | Análisis de envenenamiento NPM — Reaparece el ataque Shai-Hulud:
174