Hakkeroitu joulu: Mitä Trust Walletille tapahtui

Traders Union
Kaikki uutiset
Parhaat palat
Mitä Trust Walletille tapahtui

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptouutiset

Talousuutiset

Valuuttaparit

Markkinakatsaus

Sääntelyuutiset

Keskuspankkien uutiset

Olesia Kramarenko

27.12.2025

Hakkeroitu joulu: Mitä Trust Walletille tapahtui — Trust Wallet: tarina luottamuksesta, massahyväksynnästä ja hakkeroidusta joulusta.

Joulu ei ole paras aika uutisille. Kryptomarkkinat hidastuvat yleensä, keskustelut hiljenevät ja kauppiaat lähtevät lomalle. Juuri tällä hiljaisella hetkellä, 25. joulukuuta, alkoivat ensimmäiset huolestuttavat raportit ilmestyä. Trust Walletin käyttäjät olivat menettämässä varojaan. Myöhemmin kävi selväksi, että kyse oli miljoonista dollareista, sadoista uhreista ja yhdestä kaikkein huolestuttavimmista hyökkäystyypeistä: virallisen ohjelmistopäivityksen vaarantamisesta. Jälleen kerran se pakotti monet esittämään tutun kysymyksen. Onko todella "turvallista" lompakkoa edes olemassa?

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Tietä massojen käyttöönottoon

Trust Wallet syntyi vuonna 2017, jolloin ei-suojatut lompakot eivät vielä olleet massailmiö. Useimmat käyttäjät pitivät kryptovaransa pörsseissä, ja ajatus yksityisten avainten täydestä henkilökohtaisesta hallinnasta jäi pitkälti harrastajien periaatteeksi. Trust Wallet tarjosi yksinkertaisen vaihtoehdon. Se oli mobiililompakko ilman monimutkaisia asetuksia ja selkeällä lähtökohdalla: avaimet kuuluvat käyttäjälle, eivät palvelulle.

Vuonna 2018 Binance osti projektin. Trust Walletille tämä merkitsi mittakaavaa ja uskottavuutta, mutta ei muutosta sen taustalla olevaan malliin. Lompakko säilytti ei-hallinnollisen asemansa ja siitä tuli vähitellen osa kryptomarkkinoille tulevien uusien osallistujien perustyökalupakkia. Sitä suositeltiin usein ensimmäiseksi lompakoksi, lähtökohdaksi Web3:een tutustumiselle.

Lompakko yleistyökaluna

Markkinoiden kehittyessä myös itse Trust Wallet kehittyi. Se siirtyi pelkkää omaisuuserien säilytystä pidemmälle ja muuttui monikäyttöiseksi tuotteeksi. Tuki kymmenille lohkoketjuille, integrointi DeFi-protokolliin, NFT:hen, panostamiseen ja sisäänrakennettu hajautettu sovellusselain muokkasivat vähitellen sen imagoa jokapäiväisenä lompakkona.

Erillinen virstanpylväs oli selainlaajennuksen lanseeraus. Sen avulla käyttäjät saattoivat olla vuorovaikutuksessa Web3-palveluiden kanssa suoraan selaimestaan, ja siitä tuli vaihtoehto jo tutuille ratkaisuille. Monille se oli sama Trust Wallet eri ympäristössä, ja brändiin luotettiin samalla tavalla.

Päivä, jolloin päivityksestä tuli uhka

Joulukuun 25. päivän tapahtumat osoittivat, kuinka hauras luottamus voi olla. Yhteinen tekijä kaikille käyttäjille, joita asia koski, oli Chromen Trust Wallet -selainlaajennus, joka oli päivitetty 24. joulukuuta versioon 2.68. Käyttäjät eivät asentaneet kolmannen osapuolen ohjelmistoja tai olleet vuorovaikutuksessa epäilyttävien resurssien kanssa. He vain sovelsivat virallista päivitystä.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Laajennuksen koodiin ilmestyi haitallinen JavaScript-katkelma. Se oli naamioitu analytiikaksi, eikä se häirinnyt lompakon normaalia käyttöä. Koodi käynnistyi vain tiettynä hetkenä, kun käyttäjä toi siemenlauseen. Tiedot lähetettiin kolmannen osapuolen verkkotunnukselle, joka oli rekisteröity vain muutama päivä ennen hyökkäystä. Kun hyökkääjät pääsivät käsiksi siemenlauseisiin, he pystyivät tyhjentämään varoja lompakoista lähes välittömästi.

Hyökkäyksen laajuus ja yhteisön reaktio

Ensimmäinen, joka kiinnitti järjestelmällisesti huomiota tapaukseen, oli lohkoketjututkija ZachXBT. Hän tunnisti useita osoitteita, jotka keräsivät varoja sadoilta lompakoilta. Hyökkäys vaikutti useisiin verkkoihin samanaikaisesti, mukaan lukien Bitcoin, Ethereum ja Solana. Analyytikkojen arvioiden mukaan kokonaistappiot nousivat 6-7 miljoonaan dollariin. Osa varoista siirrettiin nopeasti keskitettyihin palveluihin kotiutettavaksi.

Trust Wallet -tiimi vahvisti tapauksen sosiaalisessa mediassa ja kehotti käyttäjiä poistamaan version 2.68 välittömästi käytöstä ja päivittämään sen versioon 2.69. Yhtiö korosti, että mobiilisovellukset eivät ole vaikuttaneet. Binancen perustaja Changpeng Zhao totesi, että Trust Wallet korvaa käyttäjille heidän tappionsa.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Mitä tämä hakkerointi kertoo Web3:n tilasta

Trust Walletin tapauksesta on tullut kuvaava koko toimialalle. Vuonna 2025 kryptorikollisuus jatkaa kasvuaan, ja hyökkäykset kohdistuvat yhä useammin infrastruktuuriin yksittäisten käyttäjien sijaan. Selaimen lompakkolaajennuksista ja niiden korotetuista käyttöoikeuksista on tulossa kriittisiä riskipisteitä.

Trust Walletin hakkerointi ei johtunut käyttäjän virheestä tai lohkoketjuteknologian heikkoudesta. Se viittasi vahvasti siihen, että haavoittuvin kerros on edelleen ihmisten ja verkkojen välinen ohjelmisto. Siellä kryptoalan kyberturvallisuuden tärkein etulinja on nykyään.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?