ニュース

BlockBeatsの報道によると、12月30日、Trust Walletはブラウザ拡張機能2.68バージョンのセキュリティ脆弱性に関する最新の進捗を発表しました。この事件は、12月24日から26日の期間中にTrust Walletブラウザ拡張機能を開き、ログインした2.68バージョンのユーザーに影響を及ぼします。もしユーザーがTrust Walletモバイルアプリでプッシュ通知を受け取ったり、Trust Walletブラウザ拡張機能上でセキュリティイベントのバナーを見た場合、侵害されたウォレットを引き続き使用している可能性があります。 今回の事件で影響を受け、攻撃者に資金を盗まれたウォレットアドレスは2,520件確認されており、影響を受けた資産の総額は約850万ドルです。これらの資産は攻撃者が管理する17のウォレットアドレスと関連しています。Trust Walletは影響を受けたユーザーに対して自主的に補償を行うことを決定し、補償プロセスと所有権確認手続きを整備中です。すでに過去数日間に連絡を取った被害者とのコミュニケーションも開始しています。影響を受けたユーザーは公式サポートフォームから申請を提出してください。

Odailyによると、2025年12月24日から26日の期間中、Trust Wallet Browser Extension v2.68バージョンはAPIキーの漏洩により悪意のあるコードがアップロードされました。この事件は、この期間中に拡張機能にログインした2520のウォレットアドレスに影響を与え、約850万ドルの資産が盗まれました。調査によると、この攻撃は11月に発生した業界全体のサプライチェーン攻撃Sha1-Huludと関連しており、攻撃者は漏洩したGitHub認証情報を通じてChrome Web Store APIへのアクセス権を取得しました。 Trust Walletは影響を受けたユーザーに自主的に補償することを決定しており、現在補償のワークフローと所有権の検証プロセスを最終調整中で、すでに公式に連絡を取った被害者との対応を開始しています。Trust Walletは、影響を受けたユーザーは直ちに資金を新しいウォレットに移し、公式フォームを通じて補償申請を提出するよう呼びかけています。現在、5000件を超える補償申請が受理されており、チームは案件を一つ一つ審査しています。さらに、Trust Walletは修正版の2.69バージョンをリリースし、関連する公開権限と認証情報を無効化しました。

BlockBeatsのニュースによると、12月30日、Greeks.LiveのリサーチャーAdamがデイリーマーケットレポートを発表しました。暗号資産コミュニティでは現在がベアマーケットの段階にあると広く認識されており、底打ち後もさらに2～3ヶ月のレンジ相場が続くと予想されています。本格的なブルマーケットは2026年のクリスマス以降まで待つ必要があるかもしれません。 市場では、BTCが3年連続で上昇しているにもかかわらず、個人投資家が利益を得るのが難しいという現象について共通認識があり、またデフレ環境下で大規模な流動性供給が行われるかどうかにも注目が集まっています。一部のトレーダーは、暗号市場がAI時代の生産関係として、短期的には広いレンジでの値動きが続くと考えており、AIが本格的に普及する前に先行して上昇することはないと見ています。