Trust Wallet Violato: Fondi che Scompaiono in Pochi Minuti

Un Incidente di Sicurezza Confermato Scuote la Community Crypto

Un incidente di sicurezza confermato che coinvolge Trust Wallet ha scioccato la community crypto. Gli utenti hanno segnalato che i fondi stavano scomparendo nel giro di pochi minuti dai loro portafogli. Questo ha provocato avvisi urgenti sui social media e una risposta ufficiale dal fornitore del portafoglio.

Sebbene l'incidente sembri limitato, la sua velocità e visibilità hanno riacceso le preoccupazioni in corso sulla sicurezza dei portafogli basati su browser, soprattutto perché la partecipazione al dettaglio rimane elevata.

Cosa Sappiamo Finora

Trust Wallet ha riconosciuto un incidente di sicurezza che interessa la sua estensione per browser, confermando che la versione 2.68 della Trust Wallet Browser Extension è a rischio.

L'azienda consiglia agli utenti che utilizzano questa versione specifica di disabilitare immediatamente l'estensione e di eseguire l'aggiornamento alla versione 2.69 dal Chrome Web Store ufficiale. Gli utenti delle versioni solo per app mobile e quelli con altre versioni dell'estensione si dice che per ora non siano interessati.

Tuttavia, questa conferma ha fatto poco per alleviare le preoccupazioni.

I report su X descrivono portafogli svuotati rapidamente, spesso senza che gli utenti notassero nulla di sbagliato fino a quando i loro saldi non hanno raggiunto lo zero. Diversi membri della community hanno notato che i prelievi sembravano automatizzati, indicando uno scenario di exploit attivo piuttosto che un semplice errore dell'utente.

I Segnali Social Sollevano Bandiere Rosse

Prima della conferma di Trust Wallet, gli allarmi stavano già suonando su crypto Twitter.

CryptoNobler ha condiviso avvisi precoci su deficit sospetti e ha esortato gli utenti a controllare le loro approvazioni e l'attività del portafoglio senza ritardi.

Source: https://x.com/CryptoNobler/status/2004303854847082712

0xakinator, un noto osservatore on-chain, ha evidenziato pattern di transazioni che sembravano sfruttamento del portafoglio invece di semplici tentativi di phishing.
Source: https://x.com/0xakinator/status/2004273944694587785

Report aggiuntivi da account come crypt0kol hanno contribuito al crescente senso di urgenza, con gli utenti che si affrettavano a mettere al sicuro i loro fondi.
Source: https://x.com/crypt0kol/status/2004300155621974487

Questi post hanno sollevato preoccupazioni ben prima di qualsiasi riconoscimento ufficiale, seguendo un pattern familiare visto in passati incidenti di sicurezza crypto.

Trust Wallet Risponde, ma le Domande Rimangono

Trust Wallet ha successivamente confermato l'incidente, dichiarando che:

• Solo la Browser Extension versione 2.68 è interessata.

• Gli utenti dovrebbero disabilitare e aggiornare immediatamente.

• I portafogli mobile non sono interessati.

• Il team sta indagando e fornirà aggiornamenti.

Dichiarazione ufficiale:
https://x.com/TrustWallet/status/2004316503701958786

Tuttavia, manca notevolmente una spiegazione tecnica completa di come sia avvenuto l'exploit, per quanto tempo possa essere stato attivo o quanti portafogli siano stati interessati.

Questa incertezza sta alimentando la paura.

Perché i Portafogli Browser Sono Nuovamente Sotto Esame

Le estensioni per browser sono uno dei modi più convenienti e controversi per interagire con applicazioni decentralizzate. A differenza dei cold wallet, sono più vicini a potenziali minacce: esposti a script dannosi, aggiornamenti compromessi o exploit mirati.

Anche quando gli incidenti interessano solo una versione specifica, l'impatto psicologico può diffondersi più ampiamente.

Per molti utenti, la differenza tra "solo una versione" e "rischio sistemico" diventa poco chiara, soprattutto quando i fondi sono già persi.

Cosa si Esorta gli Utenti a Fare Ora

I membri della community attenti alla sicurezza raccomandano azioni immediate:

• Disabilitare la Trust Wallet Browser Extension se si utilizza la versione 2.68.

• Aggiornare solo dal Chrome Web Store ufficiale.

• Rivedere e revocare tutte le approvazioni di token.

• Spostare i fondi in un nuovo portafoglio se c'è qualche rischio.

• Evitare di interagire con dapp fino a quando la situazione non sarà più chiara.

Mentre Trust Wallet insiste che gli utenti mobile sono al sicuro, alcuni stanno scegliendo di spostare comunque i loro asset. Questo mostra quanto fragile possa essere la fiducia durante incidenti in rapida evoluzione.

Una Situazione in Evoluzione

Questa situazione è ancora in corso.

Ciò che è iniziato come reclami dell'utente sparsi è ora cresciuto in un incidente di sicurezza confermato, sebbene possa essere limitato. Fino a quando non verranno rivelati maggiori dettagli tecnici, l'incertezza probabilmente rimarrà, portando con sé paura.

Per un portafoglio utilizzato da milioni di persone, anche un exploit limitato può portare a conseguenze significative.

Si attendono ulteriori aggiornamenti.