Die Browser-Plugin-Version 2.68 von Trust Wallet wurde bei einem Supply-Chain-Angriff kompromittiert, was zu Verlusten von etwa 8,5 Millionen US-Dollar führte. Die bösartige Version wurde von Angreifern im Chrome Web Store hochgeladen und umging dabei interne Prüfprozesse. Diese Sicherheitslücke betraf 2.520 Wallet-Adressen, wodurch unautorisierte Transaktionen und Datendiebstahl ermöglicht wurden. Der Angriff steht im Zusammenhang mit dem Sha1-Hulud-Supply-Chain-Vorfall vom November. Trust Wallet ist auf die sichere Version 2.69 zurückgegangen und entschädigt betroffene Nutzer.