Natale violato: Cosa è successo a Trust Wallet

Traders Union
Tutte le notizie
Scelta dell'editore
Cosa è successo al Trust Wallet

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Economia

Valute

Commodities

Business & Wealth

Voci di mercato

Olesia Kramarenko

27.12.2025

Natale violato: Cosa è successo a Trust Wallet — Trust Wallet: una storia di fiducia, adozione di massa e un Natale violato

Il Natale non è il periodo migliore per le notizie. Il mercato delle criptovalute solitamente rallenta, le chat tacciono e i trader vanno in vacanza. È stato in questo momento di calma, il 25 dicembre, che sono apparse le prime notizie preoccupanti. Gli utenti di Trust Wallet stavano perdendo i loro fondi. In seguito è apparso chiaro che l'incidente riguardava milioni di dollari, centinaia di vittime e uno dei tipi di attacco più preoccupanti: la compromissione di un aggiornamento software ufficiale. Ancora una volta, la vicenda ha costretto molti a porsi una domanda familiare. Esiste un portafoglio veramente "sicuro"?

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Il percorso verso l'adozione di massa

Trust Wallet è emerso nel 2017, in un momento in cui i portafogli non custoditi non erano ancora un fenomeno di massa. La maggior parte degli utenti teneva i propri beni in criptovaluta sulle borse, mentre l'idea del pieno controllo personale sulle chiavi private rimaneva per lo più un principio per appassionati. Trust Wallet offriva un'alternativa semplice. Si trattava di un portafoglio mobile senza impostazioni complesse e con una premessa chiara: le chiavi appartengono all'utente, non al servizio.

Nel 2018 il progetto è stato acquisito da Binance. Per Trust Wallet questo ha significato scala e credibilità, ma non un cambiamento nel suo modello di base. Il portafoglio ha mantenuto il suo status di non custodia e gradualmente è entrato a far parte del kit di strumenti di base per i nuovi partecipanti che si affacciano sul mercato delle criptovalute. Spesso veniva consigliato come primo portafoglio, il punto di partenza per familiarizzare con il Web3.

Un portafoglio come strumento universale

Con l'evoluzione del mercato, si è evoluto anche il Trust Wallet. È andato oltre la semplice archiviazione degli asset ed è diventato un prodotto multifunzionale. Il supporto per decine di blockchain, l'integrazione con i protocolli DeFi, NFT, staking e un browser di applicazioni decentralizzate integrato hanno gradualmente plasmato la sua immagine di portafoglio quotidiano.

Un'altra pietra miliare è stato il lancio dell'estensione del browser. Questa ha permesso agli utenti di interagire con i servizi Web3 direttamente dal proprio browser ed è diventata un'alternativa alle soluzioni già note. Per molti si trattava dello stesso Trust Wallet in un ambiente diverso, con lo stesso livello di fiducia nel marchio.

Il giorno in cui un aggiornamento è diventato una minaccia

Gli eventi del 25 dicembre hanno mostrato quanto fragile potesse essere questa fiducia. Il fattore comune a tutti gli utenti colpiti era l'estensione del browser Trust Wallet per Chrome, aggiornata il 24 dicembre alla versione 2.68. Gli utenti non hanno installato software di terze parti o interagito con risorse sospette. Hanno semplicemente applicato un aggiornamento ufficiale.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Nel codice dell'estensione è apparso un frammento JavaScript dannoso. Era mascherato da analisi e non interferiva con il normale utilizzo del portafoglio. Il codice si attivava solo in un momento specifico, quando un utente importava una frase seed. I dati sono stati inviati a un dominio di terze parti registrato pochi giorni prima dell'attacco. Una volta ottenuto l'accesso alle frasi seed, gli aggressori sono stati in grado di prosciugare i fondi dai portafogli quasi istantaneamente.

La portata dell'attacco e la risposta della comunità

Il primo ad attirare sistematicamente l'attenzione sull'incidente è stato il ricercatore di blockchain ZachXBT. Ha identificato diversi indirizzi che stavano accumulando fondi da centinaia di portafogli. L'attacco ha colpito più reti contemporaneamente, tra cui Bitcoin, Ethereum e Solana. Secondo le stime degli analisti, le perdite totali hanno raggiunto i 6-7 milioni di dollari. Parte dei fondi è stata rapidamente trasferita a servizi centralizzati per l'incasso.

Il team di Trust Wallet ha confermato l'incidente sui social media e ha esortato gli utenti a disattivare immediatamente la versione 2.68 e ad aggiornare la versione 2.69. La società ha sottolineato che le applicazioni mobili non sono state colpite. Il fondatore di Binance Changpeng Zhao ha dichiarato che Trust Wallet risarcirà gli utenti per le perdite subite.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Cosa dice questo hack sullo stato del Web3

L'incidente di Trust Wallet è diventato esemplificativo per l'intero settore. Nel 2025, la criminalità legata alle criptovalute continua a crescere e gli attacchi prendono sempre più di mira le infrastrutture piuttosto che i singoli utenti. Le estensioni del portafoglio del browser, con i loro privilegi di accesso elevati, stanno diventando punti critici di rischio.

L'hack di Trust Wallet non è stato il risultato di un errore dell'utente o di una debolezza della tecnologia blockchain. Suggerisce con forza che il livello più vulnerabile rimane il software tra le persone e le reti. È qui che si trova oggi il principale fronte di sicurezza informatica nel settore delle criptovalute.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?