Trust Wallet នឹងសងប្រាក់ 7 លានដុល្លារថ្មីក្រោយការហិចកម្មវិធីបន្ថែមកម្មវិធីរុករកនៅថ្ងៃគ្រីស្មាស

ជាអ្នករួមបង្កើត Binance Changpeng Zhao (CZ) បាននិយាយថា Trust Wallet នឹងសងប្រាក់ប្រមាណ 7 លានដុល្លារថ្មី បន្ទាប់ពីការអាប់ដេតខ្លឹមសារមានទោសនៃផ្គាប់កម្មវិធីបណ្តាញ (v2.68.0) បានលួចទុននៅថ្ងៃណូអែល។ ក្រុមសន្តិសុខ SlowMist និងអ្នកវិភាគឯករាជ្យបានរាយការណ៍ថាផ្គាប់ដែលត្រូវបានបង្កគ្រប់ឡើងមានទ្វាក្រោយ (backdoor) ដែលបានចម្លងទិន្នន័យទុនដែលមានភាពអស្ចារ្យរបស់អ្នកប្រើ — រួមទាំងពាក្យគ្រាប់ដំណើរ (seed phrase) — ទៅកាន់ចំណុចចេញដែលអ្នកវាយប្រហារគ្រប់គ្រង (api.metrics-trustwallet[.]com)។ អ្នកស៊ើបអង្កេតបានសងសិទ្ធិពេលវេលាឡើងវិញ បង្ហាញថាការរៀបចំចាប់ផ្តើមប្រហែលថ្ងៃទី 8 ធ្នូ, ការបញ្ចូលទ្វាក្រោយបានធ្វើនៅថ្ងៃទី 22 ធ្នូ និងការផ្ទេរប្រាក់បានចាប់ផ្តើមនៅថ្ងៃទី 25 ធ្នូ។ Trust Wallet បានចេញផ្សាយផ្គាប់សម្រាប់桌面ដែលបានជួសជុល (v2.69.0) ហើយបានអំពាវនាវឲ្យអ្នកប្រើធ្វើការអាប់ដេត; របាយការណ៍កាលពីមុនបានយោង v2.89.0 នៅក្នុងការជូនដំណឹងខ្លះៗ។ អ្នកសង្កេតឧស្សាហកម្ម និងវិភាគ on‑chain សំគាល់ថាឧប្បត្តិហេតុនេះមានប្រហែលត្រូវការព័ត៌មានក្នុងក្រុម ឬការស្គាល់កូដ ឬដំណើរការចេញផ្សាយរបស់ Trust Wallet ព្រោះអ្នកវាយប្រហារអាចផ្សព្វផ្សាយការអាប់ដេតដែលមានទោស។ ទិន្នន័យ Chainalysis ដែលបានយោងក្នុងការគ្រប់ដណ្តប់បង្ហាញការលួចគ្រីបតូក្នុងឆ្នាំ 2025 មានតម្លៃរាប់ពាន់លានរហូតមកទល់ពេលនេះ និងបង្ហាញការកើនឡើងនៃការវាយប្រហារដាក់លើហិរញ្ញវត្ថុគ្រួសថា។ CZ បាននិយាយថាប្រាក់ទ្រព្យសម្បត្តិនៃអ្នកប្រើមានសុវត្ថិភាព (SAFU) ខណៈក្រុមបន្តស៊ើបអង្កេតពីរបៀបដែលកំណែមានទោសត្រូវបានដាក់ស្នើ។ សេចក្តីសន្និដ្ឋានសំខាន់សម្រាប់អ្នកជួញដូរ: ចោលខ្សែភាពទន់នៃផ្គាប់ពាណិជ្ជកម្មនៅតែមិនទាន់បានដោះស្រាយជាផ្លូវវាយប្រហារ; សម្ពាធលក់រយៈខ្លីអាចប៉ៈពាល់ដល់សកម្មភាពលើខ្សែឬចរន្តទ្រព្យសម្បត្តិដែលពាក់ព័ន្ធ ប្រសិនបើភាពទុកចិត្តក្នុងសុវត្ថិភាពផ្គាប់桌面ធ្លាក់ចុះ; អ្នកប្រើដែលរងផលប៉ះពាល់នឹងទទួលបានការសងប្រាក់ ដែលអាចកំណត់ការបំបែកទីផ្សារពេលវែងបាន។