A extensão do navegador Trust Wallet v2.68 está relacionada ao incidente de envenenamento do worm Sha1-Hulud que eclodiu em novembro. Após os atacantes obterem o código-fonte e a chave da API do Chrome Web Store, eles carregaram a versão v2.68 com backdoor... completando um ataque à cadeia de suprimentos de grande impacto.
Trust Wallet
Trust Wallet30/12/2025
Estamos a partilhar uma atualização em andamento sobre o incidente da Extensão do Navegador v2.68. 1/ A nossa hipótese atual sobre como este ataque ocorreu e o que isso sinaliza para a indústria em geral. Todos os detalhes estão no blog:
Detalhes do nosso alerta de novembro: Inteligência de ameaças | Análise de envenenamento de NPM — Recriação do ataque Shai-Hulud:
143