Incidenten med Trust Wallet-webbläsartillägget v2.68 är relaterad till Sha1-Hulud-maskförgiftningen som bröt ut i november, och angriparen fick tag på dess relevanta källkod och Chrome Web Store API-nyckel, och laddade upp v2.68 med en bakdörr... Genomför en attack med hög påverkan i leveranskedjan.
Trust Wallet
Trust Wallet30 dec. 2025
Vi delar en pågående uppdatering om incidenten med Browser Extension v2.68. 1/ Vår nuvarande hypotes om hur denna attack inträffade och vad detta signalerar för den bredare branschen. Fullständiga detaljer finns i bloggen:
Våra novembervarningsdetaljer: Hot Intelligence | NPM Poisoning Analysis — Shai-Hulud-attacken återkommer:
132