해커가 250만 달러를 빼돌렸고 거래는 아직도 진행 중이라고 합니다.
새로운 크롬 업데이트에 보안 취약점이 있을 수 있으므로 절대 업데이트 하지마세요!
- 최근 수 시간 내 다수의 Trust Wallet 사용자 지갑에서 자금 유출 보고
- 대상: Trust Wallet Chrome 확장 프로그램 사용자
- 어제 Chrome Extension 신규 업데이트 배포와 시점이 겹침
의심 포인트
- 브라우저 확장 지갑 + 업데이트 직후 드레인
- 과거 악성 업데이트 / 공급망 공격 사례와 패턴 유사
권장 대응 (즉시)
- Trust Wallet Chrome Extension 사용 중단
- 연결된 DApp 접근 금지
- 새 시드로 생성한 다른 지갑으로 자산 이동
- 기존 시드 재사용 금지
- 문제 지갑 재사용 금지
Theft addresses
0x3b09A3c9aDD7D0262e6E9724D7e823Cd767a0c74
0x463452C356322D463B84891eBDa33DAED274cB40
0xа42297ff42a3b65091967945131cd1db962afae4
bc1qjj7mj50s2e38m4nn7pt2j0ffddxmuxh2g8tyd8
bc1ql9r9a4uxmsdwkenjwx7t5clslsf62gxt8ru7e8
bc1q4g8u7kctk6f2x3f6nh43x76qm4fd0xyv3jugdy