lilizz

Questa mattina, Trust Wallet ha ufficialmente emesso un avviso di sicurezza, confermando che il plugin del browser Trust Wallet versione 2.68 presenta una vulnerabilità di sicurezza. Secondo il detective on-chain ZachXBT, centinaia di utenti di Trust Wallet hanno subito furti di fondi, con perdite che ammontano ad almeno 6 milioni di dollari. Diversi plugin di browser mainstream hanno subito eventi di sicurezza, tra cui: il plugin del browser di Trust Wallet è stato trovato con una vulnerabilità WebAssembly a novembre 2022, che ha colpito solo i nuovi indirizzi di portafoglio creati tra il 14 e il 23 novembre 2022, portando a furti di fondi per circa 170.000 dollari. Trust Wallet ha scoperto il problema attraverso un programma di bounty per le vulnerabilità, ha corretto la vulnerabilità e ha risarcito completamente gli utenti colpiti. MetaMask ha mostrato una vulnerabilità Demonic nel 2022, che ha colpito versioni precedenti alla 10.11.3, con la possibilità che le chiavi private fossero esposte nella memoria del browser, ma non ci sono stati noti perdite di fondi su larga scala. Successivamente, durante il periodo 2023-2025, il plugin ufficiale di MetaMask ha funzionato in sicurezza, ma ha subito frequenti attacchi da parte di estensioni contraffatte. Un rapporto di Chainalysis ha mostrato un'impennata degli incidenti di furto anomalo degli utenti di MetaMask nel 2025, principalmente a causa di malware contraffatto e phishing, piuttosto che per la sicurezza del portafoglio del plugin stesso. MetaMask pubblica rapporti di sicurezza mensili, ma, essendo un popolare portafoglio plugin per Ethereum, continua a essere un obiettivo primario per le contraffazioni. Phantom (plugin principale di Solana) è stato anch'esso colpito dalla vulnerabilità Demonic nel 2022, ma senza noti perdite di fondi su larga scala. All'inizio del 2025, sono emerse controversie di sicurezza relative al plugin Phantom, con un utente che ha perso 500.000 dollari a causa della memorizzazione non crittografata delle chiavi private nella memoria, portando a un attacco hacker e a una causa collettiva presso il tribunale del distretto meridionale di New York. Phantom ha fortemente negato tutte le accuse, affermando che la causa è infondata e sottolineando che Phantom è un portafoglio non custodito, con la responsabilità della sicurezza dei fondi a carico degli utenti. Rabby Wallet (plugin amichevole per DeFi) ha subito nel 2022 il furto di circa 200.000 dollari di asset crittografici a causa di una vulnerabilità di Rabby Swap; la vulnerabilità non proveniva dal plugin stesso, ma dalla funzione Swap integrata. Il modo più comune per cui i portafogli dei plugin vengono rubati è tramite download di applicazioni contraffatte. Nel 2025, il negozio Firefox ha visto un'esplosione di eventi di questo tipo, colpendo molti portafogli plugin crittografici mainstream come MetaMask, Phantom e Trust Wallet. Al contrario, le vulnerabilità dirette e ufficiali dei plugin sono relativamente rare, si consiglia agli utenti di scaricare solo da fonti ufficiali come il Chrome Web Store per garantire la sicurezza dei fondi.