PANews는 12월 26일 보안 연구원 @im23pds와 @0xakinator의 분석에 따르면, 악성 코드(파일 4482.js)가 Trust Wallet 브라우저 확장 프로그램 버전 2.68에 삽입된 것으로 의심된다고 보도했습니다. 이 코드는 분석 도구로 위장하여 사용자의 니모닉 구문을 탈취했습니다. 사용자가 지갑을 불러오면, 이 코드는 탈취한 니모닉 구문을 새로 등록된 피싱 도메인 metrics-trustwallet[.]com으로 전송했습니다. 이 도메인은 현재 접속할 수 없습니다.