Взлом расширения Trust Wallet для Chrome привел к краже 8,5 млн долларов в результате атаки на цепочку поставок Shai-Hulud

Во вторник Trust Wallet сообщил, что вторая волна атаки на цепочку поставок Shai-Hulud (также известной как Sha1-Hulud) в ноябре 2025 года, вероятно, стала причиной взлома его расширения для Google Chrome, что в конечном итоге привело к краже активов на сумму около 8,5 миллионов долларов. «Секреты нашего разработчика в GitHub были раскрыты в результате атаки, что дало злоумышленнику доступ к исходному коду нашего браузерного расширения».