L'estensione del browser Trust Wallet v2.68 è collegata all'incidente di avvelenamento del worm Sha1-Hulud esploso a novembre, dopo che gli aggressori hanno ottenuto il codice sorgente e la chiave API del Chrome Web Store, hanno caricato la v2.68 con una backdoor... completando un attacco alla catena di fornitura di grande impatto.
Trust Wallet
Trust Wallet30 dic 2025
Stiamo condividendo un aggiornamento sul lavoro in corso riguardo all'incidente della Browser Extension v2.68. 1/ La nostra attuale ipotesi su come è avvenuto questo attacco e cosa significa per l'industria più ampia. Tutti i dettagli sono nel blog:
I dettagli dell'allerta di novembre: intelligence sulle minacce |Analisi del poisoning di NPM — Riproduzione dell'attacco Shai-Hulud:
138