- Ibinabalik ng Trust Wallet ang Chrome extension nito matapos maantala ang pag-download dahil sa isang bug sa platform.
- Ang bersyon 2.71.0 ay nagdadagdag ng suporta sa beripikasyon upang matulungan ang mga apektadong user na magsumite ng kanilang mga claim nang ligtas.
- Ang update na ito ay kasunod ng isang supply chain attack na nagdulot ng milyon-milyong pagkalugi mula sa mga na-kompromisong wallet.
Ibinalik na ng Trust Wallet ang browser extension nito sa Chrome Web Store matapos itong pansamantalang tanggalin dahil sa isang teknikal na bug habang naglalabas ng update. Kumpirmado ng kumpanya na ang bersyon 2.71.0 ay available na at gumagana. Pinapahintulutan ng extension na ito ang mga user na pamahalaan ang kanilang digital assets at makipag-ugnayan sa mga decentralized application direkta mula sa browser. Inanunsyo ng Trust Wallet ang muling paglulunsad sa pamamagitan ng opisyal nitong social media account, kung saan idinagdag na ang update ay may kasamang suporta sa customer service verification code upang matulungan ang mga user sa kanilang mga claim.
Naging hindi available ang extension noong unang bahagi ng Enero matapos magkaroon ng isyu kaugnay ng platform ng Google Chrome Web Store na nakasagabal sa proseso ng pag-release. Sinabi ng Trust Wallet na hindi nagmula ang outage sa user-side error. Sa halip, nangyari ito habang ipinapublish ang isang updated build. Nagpasalamat ang kumpanya sa mga user sa kanilang pasensya habang inaayos ng mga engineer ang problema at ibinalik ang access.
Ayon sa Trust Wallet, layunin ng bersyon 2.71.0 na suportahan ang mga user na naapektuhan ng isang nakaraang insidente ng seguridad. Pinapayagan ng update na ito ang mga customer na magsumite ng verification codes direkta sa extension. Sinusuportahan ng feature na ito ang patuloy na proseso ng reimbursement ng kumpanya at beripikasyon ng pagmamay-ari.
Bug sa Chrome Web Store, Nagdulot ng Disruption sa Update Release
Naganap ang outage habang naghahanda ang Trust Wallet ng update kaugnay ng isang kamakailang security breach. Sinabi ng Chief Executive Officer na si Eowyn Chen na nakaranas ang team ng bug sa Chrome Web Store habang naglalabas ng update. Ipinaliwanag niya na ang isyu ang naging dahilan ng pansamantalang pagtanggal ng extension mula sa marketplace. Inilathala ng Trust Wallet ang tamang bersyon noong Enero 2, 2026.
Sinabi ng kumpanya na ang bug ay nakasagabal sa availability ngunit hindi binago ang mga inaasahang feature ng update. Nang malutas ang isyu, ibinalik ng Trust Wallet ang extension at kinumpirma na ligtas nang muling i-install o i-update ito ng mga user. Pinayuhan ng kumpanya ang mga user na tiyaking tama ang version number bago muling gamitin.
Binalaan din ng Trust Wallet ang mga user na iwasan ang hindi opisyal na mga download habang may outage. Napansin ng kumpanya na madalas na lumalabas ang mga pekeng extension tuwing may ganitong aberya. Dahil dito, hinimok nito ang mga user na maghintay hanggang sa bumalik ang opisyal na listing sa Chrome Web Store.
Supply Chain Attack, Nagdulot ng Malalaking Pagkalugi
Ang update ay kasunod ng isang supply-chain attack na nakaapekto sa Trust Wallet browser extension noong huling bahagi ng Disyembre 2025. Naglabas ang mga attacker ng isang malisyosong bersyon, v2.68.0, sa labas ng opisyal na proseso ng pag-release. Ang bersyong iyon ay may kasamang code na idinisenyo upang nakawin ang mnemonic phrases at agawin ang laman ng wallet. Sinabi ng Trust Wallet na gumamit ang mga attacker ng na-kompromisong API keys upang malampasan ang karaniwang review controls.
Iniuugnay ng mga security analyst ang insidente sa na-leak na development credentials na may kaugnayan sa isang industry-wide vulnerability na kilala bilang “Sha1-Hulud.” Sinabi ng mga analyst na ipinakita ng insidente ang mga panganib na kinakaharap ng software supply chains, lalo na ng mga tool na humahawak ng private keys at digital assets.
Iniulat ng Trust Wallet na 2,520 wallet address ang na-kompromiso ng mga attacker. Sinabi ng kumpanya na umabot sa milyon-milyong dolyar ang mga nawalang asset gaya ng Bitcoin, Ethereum, at Solana. Idinagdag ng Trust Wallet na may ilan pang attacker-controlled addresses na nag-drain din ng mga wallet na hindi naman kaugnay ng insidenteng ito.
Magbasa pa: Trust Wallet Naglabas ng Update ukol sa Browser Extension v2.68 Hack
Proseso ng Reimbursement at Gabay para sa User
Inihayag ng Trust Wallet, “Natukoy namin ang 2,520 wallet address na naapektuhan ng insidenteng ito at na-drain ng mga attacker, na may tinatayang $8.5 milyon na asset ang naapektuhan.” Sinabi ng kumpanya na 17 attacker-controlled addresses ang nagtataglay ng mga asset na ito. Idinagdag ng Trust Wallet na patuloy nitong sinusubaybayan ang iba pang apektadong wallet at maglalabas ng update kapag nakumpirma na.
Nagpasya ang kumpanya na boluntaryong i-reimburse ang mga apektadong user. Sinabi nitong nangangailangan ng mahigpit na beripikasyon ang proseso ng claim dahil higit 5,000 claim ang naisumite para sa humigit-kumulang 2,596 na beripikadong address. Trust Wallet ay nagsimulang direktang makipag-ugnayan sa mga biktimang nakipag-ugnayan sa suporta matapos ang insidente.
Pinayuhan ng Trust Wallet ang mga user na i-disable ang na-kompromisong bersyon at mag-upgrade sa mas ligtas na build tulad ng v2.69 habang isinasagawa ang imbestigasyon. Ngayong live na ang bersyon 2.71.0, sinabi ng kumpanya na dapat i-download ng mga user ang extension mula lamang sa opisyal na Chrome Web Store at tiyaking tama ang version number.
