Trust Wallet sẽ hoàn trả 7 triệu USD sau vụ hack tiện ích mở rộng trình duyệt dịp Giáng sinh

Đồng sáng lập Binance Changpeng Zhao (CZ) cho biết Trust Wallet sẽ hoàn trả khoảng 7 triệu đô la sau khi một bản cập nhật mở rộng trình duyệt độc hại (v2.68.0) đánh cắp tiền vào ngày Giáng sinh. Công ty bảo mật SlowMist và các nhà nghiên cứu độc lập báo cáo phần mở rộng bị xâm phạm chứa cửa hậu exfiltrate dữ liệu nhạy cảm của người dùng — bao gồm seed phrase — tới một endpoint do kẻ tấn công kiểm soát (api.metrics-trustwallet[.]com). Điều tra viên tái dựng dòng thời gian cho thấy chuẩn bị bắt đầu khoảng ngày 8 tháng 12, cửa hậu được chèn vào ngày 22 tháng 12, và các giao dịch chuyển tiền bắt đầu ngày 25 tháng 12. Trust Wallet phát hành bản mở rộng desktop đã vá (v2.69.0) và kêu gọi người dùng cập nhật; các báo cáo trước đó đã tham chiếu v2.89.0 trong một số khuyến cáo. Các nhà quan sát ngành và nhà phân tích on-chain lưu ý sự cố có thể đòi hỏi kiến thức nội bộ hoặc quen thuộc với mã nguồn hoặc quy trình phát hành của Trust Wallet vì kẻ tấn công có thể phát hành bản cập nhật độc hại. Dữ liệu Chainalysis được trích dẫn cho thấy các vụ trộm tiền mã hóa năm 2025 đã lên tới hàng tỷ đô la tính đến nay và cho thấy sự gia tăng các vụ tấn công nhắm vào ví cá nhân. CZ nói rằng tiền của người dùng an toàn (SAFU) trong khi nhóm tiếp tục điều tra cách phiên bản độc hại được gửi lên. Những điểm chính cho nhà giao dịch: lỗ hổng ở mở rộng ví vẫn là vectơ tấn công đang hoạt động; áp lực bán ngắn hạn có thể ảnh hưởng tới hoạt động on‑chain hoặc dòng chảy tài sản liên quan nếu niềm tin vào bảo mật ví desktop giảm sút; người dùng bị ảnh hưởng sẽ được hoàn tiền, điều này có thể hạn chế những rối loạn thị trường lâu dài.