$7 miilion Chrome hack through Trust Wallet browser extension

[bitcoindusts]

Sino sa inyo ang gumagamit  ng chrome browser extension para sa Trust Wallet?  Kamakailan lang ay nagkaroon ng 7 million na chrome hack through Trust Wallet browser extension at pinapayuhan ang agarang pagupdate sa version 2.69   para maiwasan ang vulnerabiity na nasa version 2.68.

Ayon sa article na ito: https://www.forbes.com/sites/daveywinder/2025/12/27/crypto-security-warning-trust-wallet-confirms-7-million-chrome-hack/, hindi malaman ng dev kung paano napalusot ang update code 2.68 version na may vulnerability at kung saan ito ay nagamit ng hacker para makanakaw ng 7 million dollars.

Kung kayo ay gumagamit ng Trust Wallet browser extenstion at hindi pa updated magupdate na kayo ngayon para maiwasan na maexploit ng hacker ang inyong Trust Wallet na nainstall sa browser extenstion,

The happy holidays message obviously wasn’t being taken seriously by cybercriminals, what with news that a Bad Santa password stealer was targeting Microsoft Windows users, and now the confirmation that a December 24 update to the Trust Wallet Chrome browser extension has led to the theft of at least $7 million.

[Finestream]

Na-post na dito kung paano mag proper update.
https://x.com/TrustWallet/status/2004381562377527702



Kakaupdate ko lang din ng akin, hopefully safe na ito ngayon.

BTW, wala namang nawala sa mga balance ko during the breach.

[gunhell16]

Sa aking experienced naman sa ngayon ay wala naman akong naging problema dahil hindi naman ako nagdownload ng trust wallet chrome browser, dahil metamask, at phantom lang naman ang extension wallet na gamit ko.

I hope na sa ibang mga nagdownload o gumamit ng trustwallet browser extension nila ay wala silang naging problema o nanakawan sila ng mga hackers, kaya kailangan talaga maging triple ang ingat nating mga crypto community sa ganitong mga istilo ng mapagsamantalang tao sa crypto industry.

[coin-investor]

Napakapopular ng TrustWallet dahil gawa ito ng Binance at yung mga ganitong pangyayari ay magbibugay ng masamang imahe sa Binance, dapat magconduct sila ng malalimang imbestigasyon at maging transparent sila kung ano talaga ang nangyari.

Dito naman natin maaasahan ang Binance dahil ni rereimburse nila ang kanilang mga users, sa ngayon ay ok na at naaganapan na ang kanilang extension pero nakakatakot kung maulit uli ito malamang mawalan na ng tiwala kung maulit pa ito dahil sa pangalawang beses na ito nangyari.

[tech30338]

Napakapopular ng TrustWallet dahil gawa ito ng Binance at yung mga ganitong pangyayari ay magbibugay ng masamang imahe sa Binance, dapat magconduct sila ng malalimang imbestigasyon at maging transparent sila kung ano talaga ang nangyari.

Dito naman natin maaasahan ang Binance dahil ni rereimburse nila ang kanilang mga users, sa ngayon ay ok na at naaganapan na ang kanilang extension pero nakakatakot kung maulit uli ito malamang mawalan na ng tiwala kung maulit pa ito dahil sa pangalawang beses na ito nangyari.

Kung hindi ako nagkakamali meron nadin incident na nangyare before sa trustwallet ngayon naman sa chrome naman sila tinatamaan, talagang dapat talaga updated tayo, maari din daw kasi na inside job ang nangyare, pero hindi pa sure, sana walang nangyare sa mga kabayan natin na gumagamit ng trustwallet, keep safe guys talagang maingay ngayon ang hacking pasko at new year kasi kaya active sila,

[Questat]

Napakapopular ng TrustWallet dahil gawa ito ng Binance at yung mga ganitong pangyayari ay magbibugay ng masamang imahe sa Binance, dapat magconduct sila ng malalimang imbestigasyon at maging transparent sila kung ano talaga ang nangyari.

Dito naman natin maaasahan ang Binance dahil ni rereimburse nila ang kanilang mga users, sa ngayon ay ok na at naaganapan na ang kanilang extension pero nakakatakot kung maulit uli ito malamang mawalan na ng tiwala kung maulit pa ito dahil sa pangalawang beses na ito nangyari.

Kung hindi ako nagkakamali meron nadin incident na nangyare before sa trustwallet ngayon naman sa chrome naman sila tinatamaan, talagang dapat talaga updated tayo, maari din daw kasi na inside job ang nangyare, pero hindi pa sure, sana walang nangyare sa mga kabayan natin na gumagamit ng trustwallet, keep safe guys talagang maingay ngayon ang hacking pasko at new year kasi kaya active sila,

Hindi ko maalala na may naging issue before na mismong core ng Trust Wallet ang naapektuhan. Ang mga nabasa ko lang talaga dati were warnings about fake apps. Parang similar din sa nangyari noon sa Electrum, may update kuno pero fake app pala, may kasamang phishing, kaya ayun, naubos ang funds.

https://trustwallet.com/blog/security/how-to-avoid-fake-trust-wallet-apps

How to Avoid Fake Trust Wallet Apps
Scammers often create convincing replicas of the Trust Wallet platform to deceive users. These fraudulent apps and websites aim to steal your secret phrase and other sensitive information, granting them access to your funds. To make matters worse, they might also contain malicious software that can harm your device.

To ensure you are using the official Trust Wallet app, follow these steps:

Download from official sources: Always download Trust Wallet from via official website or trusted app stores like the Apple App Store or Google Play Store. Avoid downloading from third-party app stores or links provided through unsolicited emails or messages.


Verify the app: Before downloading, ensure the app is developed by "Trust Wallet" on both the Apple App Store and Google Play Store. If you can't access the app stores, you can download the Android APK directly from the official Trust Wallet website. This is the exact same app as the one available on the Play Store and offers the same security features. Always verify the website's authenticity before downloading any file.


Be cautious with links: Be wary of links sent through emails or messages claiming to be from Trust Wallet. These links may lead to fake websites or apps designed to steal your information.

This is a 2024 post pa.

delikado ito para sa mga hindi magiging aware baka anoang mangyari natural lang na maging curious ang mga tao paano ito nangyari kaya dapat na makapagbigay ng rason ang trust wallet paano ito nangyari at maensure na hindi na ito mauulit

Mas delikado if you will not update.

[sleepfirefly]

Na-post na dito kung paano mag proper update.
https://x.com/TrustWallet/status/2004381562377527702



Kakaupdate ko lang din ng akin, hopefully safe na ito ngayon.

BTW, wala namang nawala sa mga balance ko during the breach.

delikado ito para sa mga hindi magiging aware baka anoang mangyari natural lang na maging curious ang mga tao paano ito nangyari kaya dapat na makapagbigay ng rason ang trust wallet paano ito nangyari at maensure na hindi na ito mauulit

[bhadz]

Napakapopular ng TrustWallet dahil gawa ito ng Binance

Pagkakatanda ko, hindi siya gawa ng Binance pero acquired nila yan noong 2018.

yung mga ganitong pangyayari ay magbibugay ng masamang imahe sa Binance, dapat magconduct sila ng malalimang imbestigasyon at maging transparent sila kung ano talaga ang nangyari.

Sang ayon ako diyan. Pero sa tingin ko kahit na may issue si Trustwallet at nahack sila, ganun din kay Binance na magkaiba pa rin silang service at karamihan naman sa mga users ng parehas na platforms na yan ay patuloy pa rin naman silang gagamitin dahil yung tiwala na nabuo nila nandiyan na sa kanila.

Dito naman natin maaasahan ang Binance dahil ni rereimburse nila ang kanilang mga users, sa ngayon ay ok na at naaganapan na ang kanilang extension pero nakakatakot kung maulit uli ito malamang mawalan na ng tiwala kung maulit pa ito dahil sa pangalawang beses na ito nangyari.

Mas maganda pa rin na magkaroon lagi ng back up at kapag may mga issue na nangyari tulad ng hacking, iwas na agad o kung gagamitin mo pa rin ay huwag na ipagkatiwala yung malakihang funds sa kanila na dapat ay nasa hardware wallet.

[Maslate]

delikado ito para sa mga hindi magiging aware baka anoang mangyari natural lang na maging curious ang mga tao paano ito nangyari kaya dapat na makapagbigay ng rason ang trust wallet paano ito nangyari at maensure na hindi na ito mauulit

if you have a trust wallet you can open through google browser, you will see a warning that says like this.

For your security, please ensure your Trust Wallet browser extension is updated to version 2.69 or later before logging in. For more info visit: short.trustwallet.com/be

And yung procedure, andiyan na talaga. Just follow it para safe ang balance mo.
Nangyari na eh, may mga naapektuhan na, so ngayon solution time na talaga.

dapat ay nasa hardware wallet.

Mismo, but the problem is not everyone can afford a hard wallet.

[bhadz]

dapat ay nasa hardware wallet.

Mismo, but the problem is not everyone can afford a hard wallet.

Problema nga talaga yan na hindi afford ng bawat isa ang bumili ng hardware wallet. May mga options naman tulad ng Electrum at iba pang trustworthy na desktop wallets. Pero sa tingin ko, ang isang holder ay dapat mag invest sa security ng holdings nila katulad nalang ng hardware wallet. At kung gusto talaga ng isang holder bumili ng hardware wallet at dagdagan ang security ng wallet nila, gagawa sila ng paraan dahil para rin mismo sa kanila yan. May mga pagkakataon na may mga promos din naman na lumalabas katulad ng sa Trezor basta sa mga legit na resellers lang sila bumili.

[GreatArkansas]

Check niyo to guys if ever na apektohan kayo, mag rerefund daw sila
Trust Wallet Hack Hits $7M, CZ Confirms User Refunds

Around $7m lang pala yung mga naapektohan, sobrang kunti yan para sa Binance or CZ if ever e rerefund nila, yun lang, nakakatakot lang, for sure madaming users ang nawala sa kanila nyan, di to basta basta na issue eh. Nakakatakot talaga.

[Asuspawer09]

Delikado talaga kapag ang browser mo na ang nacompromised sigurado ubos lahat ng wallets na nakaconnect sa chrome mo.

Nabalitaan ko rin ito nagkaroon nga daw ng hacking sa trust wallet hindi naman ako gumagamit ng trust wallet na sa chrome browser mayroon lang ako trust wallet sa application and wala din namang laman, nagkaroon ba sila ng refund sa mga funds na nahack ngayon? Buti nalang hindi pa ako naglalagay ng funds balak ko pa naman gawing main yung trust wallet ko dahil okey daw since may seed phrase naman.

Check niyo to guys if ever na apektohan kayo, mag rerefund daw sila
Trust Wallet Hack Hits $7M, CZ Confirms User Refunds

Around $7m lang pala yung mga naapektohan, sobrang kunti yan para sa Binance or CZ if ever e rerefund nila, yun lang, nakakatakot lang, for sure madaming users ang nawala sa kanila nyan, di to basta basta na issue eh. Nakakatakot talaga.

Luckily malaki ang funds ng Binance kaya sigurado naman na marerefund dahil maraming mga users ang mawawalan ng tiwala kapag nagkataon, mahirap na kapag naglipatan ang mga user, sigurado aayusin din agad nila yan para masave ang mga user, for sure maraming nag pull out ng funds ngayon dahil may issue pa.

[rbynxx]

Check niyo to guys if ever na apektohan kayo, mag rerefund daw sila
Trust Wallet Hack Hits $7M, CZ Confirms User Refunds

Around $7m lang pala yung mga naapektohan, sobrang kunti yan para sa Binance or CZ if ever e rerefund nila, yun lang, nakakatakot lang, for sure madaming users ang nawala sa kanila nyan, di to basta basta na issue eh. Nakakatakot talaga.

good thing nalang na SAFU yung funds at magkakaroon ng refunds sa mga affected individuals. I think yung mga affected na individual ay magtitino na magkaroon ng mg hardware wallet na more safe sa mga hacks. Sa tingin ko kung hindi agad naagapan baka lumaki pa yung na hack, talagang sinakto nila sa yuletide season baka tingin ng hackers busy ang lahat.

[cryptoaddictchie]

Check niyo to guys if ever na apektohan kayo, mag rerefund daw sila
Trust Wallet Hack Hits $7M, CZ Confirms User Refunds

Around $7m lang pala yung mga naapektohan, sobrang kunti yan para sa Binance or CZ if ever e rerefund nila, yun lang, nakakatakot lang, for sure madaming users ang nawala sa kanila nyan, di to basta basta na issue eh. Nakakatakot talaga.

Mabuti naman at magrerefund sila kasi sila naman ang may kasalanan eh dapat more on protection talaga sa security ang mga platform. As far as I know since naging property na ng Binance ang Trustwallet,  eh parang medyo nag ano sila sa security kasi parang na hack na din ata dati yan eh.

Dapat gastusan nila ng maayos yan kasi maddrag ang name ni Binance or CZ kapag parati na lang may mga cases na ganyan.

[acroman08]

May nakitang akong update na linabas ng bitpinas. according dun sa article nila, 2,596 affected wallet addresses na ang na indetified nila, pero yung compensation claims na narecieve is nasa 5,000 na, so ipaprioritze daw nila yung accuracy over speed, which means, baka tumagal yung pag refund since echecheck nila yung legitimacy ng mga claims na narecieve nila.

Also, ineimbestigahan din daw nila kung paano nakapasok yung malicious na nag cause nung hack sa browser extension nila.

[Russlenat]

May nakitang akong update na linabas ng bitpinas. according dun sa article nila, 2,596 affected wallet addresses na ang na indetified nila, pero yung compensation claims na narecieve is nasa 5,000 na, so ipaprioritze daw nila yung accuracy over speed, which means, baka tumagal yung pag refund since echecheck nila yung legitimacy ng mga claims na narecieve nila.

Also, ineimbestigahan din daw nila kung paano nakapasok yung malicious na nag cause nung hack sa browser extension nila.

Nabasa ko rin yan. Ang importante naman dito, magre-refund sila. Kahit matagalan, at least may proseso na at nagsimula na. Before pa nga, sinabi na ni CZ na Trust Wallet will refund the affected users, and usually pag sinabi nila yan, tinutupad naman. So hintay lang talaga, wala rin naman ibang option.

Binance’s CZ Says Trust Wallet Will Refund $7M After Security Hack, Points To Possible Insider Job

At saka kung inside job talaga ito, mas madali siguro ang investigation. Pero dapat magsimula na yung refund kahit ongoing pa yung investigation. Hindi naman kasalanan ng users yun, so sana unahin muna yung refund habang inaayos nila yung issue.

[gunhell16]

dapat ay nasa hardware wallet.

Mismo, but the problem is not everyone can afford a hard wallet.

Problema nga talaga yan na hindi afford ng bawat isa ang bumili ng hardware wallet. May mga options naman tulad ng Electrum at iba pang trustworthy na desktop wallets. Pero sa tingin ko, ang isang holder ay dapat mag invest sa security ng holdings nila katulad nalang ng hardware wallet. At kung gusto talaga ng isang holder bumili ng hardware wallet at dagdagan ang security ng wallet nila, gagawa sila ng paraan dahil para rin mismo sa kanila yan. May mga pagkakataon na may mga promos din naman na lumalabas katulad ng sa Trezor basta sa mga legit na resellers lang sila bumili.

ako nga ilang taon narin ako dito parang nasa 8yrs narin ata pero hanggang ngayon wala parin akong hardware wallet, though matagal ko narin gustong magkaroon nito, kasi kapag nais ko ng bumili ng hardware wallet ay parang napanghihinaan naman akong bigla na huwag ng ituloy dahil kailangan bayaran na agad sa website ng hardware wallet mismo. At dito ako nagkakaroon ng pagdududa na baka hindi dumating.

Though yang Trustwallet naman ay gumagamit din ako hindi lang talaga sa chrome extension kundi sa apps lang talaga. kasi nga dahil madami akong mga nababasa na hacking issues sa mga extension wallets sa chrome at iba pang mga browser extension, kaya dapat talaga maging vigilant palagi ang mga kasama nating nandito sa crypto space.

[fullfitlarry]

May update na sila tungkol sa hack na to:

November 2025

Sha1-Hulud, an industry-wide supply chain incident, impacted multiple companies via compromised npm packages.

Our Developer GitHub secrets were exposed in the attack, which gave the attacker access to our browser extension source code and the Chrome Web Store (CWS) API key.

The attacker obtained full CWS API access via the leaked key, allowing builds to be uploaded directly without Trust Wallet's standard release process, which requires internal approval/manual review.

December 2025 - Attacker's preparation

The attacker registered domain metrics-trustwallet.com (and sub-domain api.metrics-trustwallet.com) with the intention of hosting malicious code and embedding a reference to that code in their malicious deployment of the Trust Wallet Browser Extension.

The attacker externally prepared and uploaded a tampered version of the browser extension, using the codebase of an earlier version that they had accessed through exposed developer GitHub secrets. This included the reference to the malicious code hosted on the attacker’s web domain, designed to collect users’ sensitive wallet data. This was achieved without a traditional code injection, as the attacker had direct access to the extension’s source code.

The attacker published version 2.68 on the Chrome Web Store for review using the leaked CWS key, and the malicious version was released automatically upon passing Chrome Web Store review approval, thus bypassing Trust Wallet's internal review and approval controls.

https://trustwallet.com/blog/announcements/trust-wallet-browser-extension-v268-incident-community-update

So ibig sabihin nung November pa natamaan sila ng Sha1-Hulud at dun na exposed yung Developer Github secrets nila.

Pero siguro hindi sila aware kaya wala silang ginawa. Samantalang ang hackers ay pinaghandaan ang susunod na atake nila sa pag register ng mga domain at pagkatapos ay inupload ang code sila at maraming ang fall dito sa amga domain na kontrolado ng cyber criminals

Kaya nandun ang gap, hindi nila inagapan o na anticipate ang ganitong atake sa kanila. Sana nag update na sila na posibleng tinamaan na sila dun pala sa November attack pa lang.

[lionheart78]

I wonder kung iyong trustwallet lang na browser extension ang apektado at hindi iyong iba pang cryptocurrency wallet na browser extenstion.  So far wala pa naman akong nabasa na nang hijact ito ng mga information browser like cookies, iyong mga naiwan sa cache at saka iyong saved password sa chrome browser.

Can anyone confirm na hindi apektado iyong ibang chrome extension?  Sobrang nakakatakot itong ganitong infiltration dahil halos lahat ng online activities natin sa device ay nasa browser nakaprint.

[SFR10]

kasi kapag nais ko ng bumili ng hardware wallet ay parang napanghihinaan naman akong bigla na huwag ng ituloy dahil kailangan bayaran na agad sa website ng hardware wallet mismo. At dito ako nagkakaroon ng pagdududa na baka hindi dumating.

It's worth noting na may mga official HW resellers din sa bansa natin ^{[baka pwedeng bumili din in person]}.

Pero siguro hindi sila aware kaya wala silang ginawa.

At ito ang isa sa mga dahilan kung bakit palagi akong pumipili ng mga open-source wallets ^{[mas mabilis malalaman kung may malicious activities]}.

Can anyone confirm na hindi apektado iyong ibang chrome extension?

Unfortunately, hindi ganun kasimple, pero it's worth noting na hindi talaga safe ang mga browser extensions ^{[medyo malaki ang attack surface nila]}!