暗号通貨ウォレット Trust Wallet のブラウザ拡張機能 v2.68 にセキュリティ脆弱性が発覚し、約700万ドル相当のユーザー資金が盗まれました。バイナンス創設者のCZは、Trust Walletは影響を受けたユーザーの損失を全額補償し、該バージョンを使用しているユーザーには直ちに対策を講じてウォレットの安全を確保するよう呼びかけています。 Trust Walletのユーザーはクリスマス当日に巧妙に仕組まれた脆弱性攻撃に遭い、最終的に約700万ドルを失いました。情報筋によると、この脆弱性攻撃は12月初旬から計画されていたとのことです。ネットセキュリティ企業SlowMistは、これらの悪意ある拡張機能がユーザーの個人情報を継続的に外部に送信していると指摘しています。 Trust Walletは以前、Xに投稿し、Trust Walletのブラウザ拡張機能バージョン2.68がセキュリティインシデントの影響を受けており、デスクトップユーザーに影響が出ていると伝え、公式にはユーザーに対しバージョン2.69へのアップグレードを推奨しています。 関連ニュース：Trust Walletのブラウザ拡張機能に脆弱性が発覚、ユーザー資金が600万ドル超盗難 バイナンスの共同創設者CZは金曜日のX投稿で、損失した資金は補償されると述べ、「今回のハッキングにより700万ドルの損失が出ている。補償する。ユーザーの資金は安全だ」としています。さらに、Trust Walletチームはハッカーがどのようにして新バージョンを提出したのかを調査中であるとも述べています。
これまでに$7m 影響を受けたのは(件です。@TrustWalletは補償します。ユーザー資金はSAFUです。ご迷惑をおかけして申し訳ありません。🙏
チームはハッカーがどのようにして新バージョンを提出できたのかを調査中です。https://t.co/xdPGwwDU8b
— CZ 🔶 BNB )@cz_binance( 2025年12月26日
暗号通貨ウォレットの脆弱性は、デジタル資産投資家にとってますます深刻な脅威となっています。Chainalysisのデータによると、2025年に盗まれた金額はすでに34億ドルを超え、そのうち2月のBybitの盗難事件だけで約15億ドルの損失をもたらしました。2025年には個人ウォレットの盗難事件が激増し、158,000件に上り、80,000人の被害者に影響を与えましたが、盗難総額（7.13億ドル）は2024年と比べて減少しています。 関連ニュース：Bybitの盗難額は14億ドル追跡進展中：資金の約28%が「切断」、資産の3.84%を成功裏に凍結 Trust Walletの脆弱性により暗号資産業界の関係者の懸念が高まる ブロックチェーンセキュリティ企業SlowMistの創設者余弦は、Trust Wallet攻撃の計画者は12月8日から準備を始めていたと観察しています。
Trust Walletのブラウザ拡張にはバックドアバージョンの2.68.0があり、修正版は2.69.0です。比較すると、正常なコードとバックドアコードの差異は以下の通りです。
バックドアコードはPostHogを追加し、ウォレットユーザーのさまざまなプライバシー情報（助記詞を含む）を収集し、攻撃者のサーバーapi.metrics-trustwallet[.]comに送信しています。
推定タイムライン：攻撃者は少なくとも12.8… https://t.co/EpvCqRli7n pic.twitter.com/FOLjD6aPar
— Cos)余弦(😶🌫️ )@evilcos( 2025年12月26日
余弦は、Trust Walletのブラウザ拡張にバックドアバージョンの2.68.0があり、修正後は2.69.0であると指摘し、「バックドアコードはPostHogを追加し、ウォレットユーザーのさまざまなプライバシー情報（助記詞を含む）を収集し、攻撃者のサーバーapi.metrics-trustwallet[.]comに送信しています。推定タイムラインは、攻撃者が少なくとも12.8（12月8日）から準備を始め、12月22日にバックドアを仕込み、12月25日のクリスマスに資金移動を開始し、発見された」と述べています。 一部の業界関係者は、この脆弱性の悪用には内部関係者の関与の可能性があると指摘しています。攻撃者はTrust Walletの新バージョンの提出をウェブサイト上で行うことができ、「この『ハッキング』は自然ではない。内部関係者の犯行の可能性が非常に高い」との見解です。 ![])https://img-cdn.gateio.im/social/moments-808f23abfd-2fe0a9061d-153d09-6d5686 コミュニティ内からは「間違いなく内部関係者（犯行）」との声もあり、CZ本人もその可能性を示唆しています。SlowMistもまた、「攻撃者はTrust Walletのソースコードに非常に精通しており、敏感なユーザー情報を収集するためのバックドアコードを実現できた」と指摘しています。
