Trust Wallet mở quỹ bồi thường 7 triệu USD sau rò rỉ cụm từ khôi phục từ tiện ích mở rộng Chrome
Trust Wallet đã mở một quy trình khiếu nại và bồi thường chính thức sau khi một bản cập nhật độc hại cho tiện ích mở rộng Chrome của họ (v2.68) làm lộ cụm từ khôi phục (seed phrase) của ví và dẫn đến khoảng 6–7 triệu đô la bị đánh cắp. Vụ vi phạm được phát hiện sau khi có báo cáo về các dòng tiền trái phép trên Bitcoin, Solana và các chuỗi tương thích EVM; các điều tra viên blockchain và phân tích on-chain đã quy một phần lớn số tiền cho các ví do kẻ tấn công kiểm soát và các sàn tập trung. Trust Wallet đã vá tiện ích bằng v2.69 và cho biết chỉ người dùng đã chạy v2.68 và đăng nhập trước mốc thời gian quy định bị ảnh hưởng; ứng dụng di động và các phiên bản tiện ích khác không bị tác động. Người dùng bị ảnh hưởng có thể nộp khiếu nại qua mẫu hỗ trợ chính thức của Trust Wallet với thông tin liên hệ, địa chỉ ví bị xâm phạm, địa chỉ nghi ngờ của kẻ tấn công và các hash giao dịch; mỗi hồ sơ sẽ được xác minh riêng để ngăn chặn gian lận. Binance và CEO Changpeng Zhao xác nhận các khoản lỗ được xác minh sẽ được hoàn trả và tuyên bố quỹ người dùng là SAFU. Trust Wallet cảnh báo về các vụ lừa đảo bắt chước và kêu gọi người dùng không bao giờ chia sẻ seed phrase hoặc khóa riêng. Sự cố nhấn mạnh rủi ro chuỗi cung ứng đối với tiện ích mở rộng trình duyệt và củng cố nhu cầu thận trọng khi cập nhật và xác minh tiện ích mở rộng.
Bearish
Lỗ hổng này và vụ đánh cắp 6–7 triệu USD có khả năng gây áp lực giảm ngắn hạn lên giá các tài sản bị ảnh hưởng, đặc biệt là các token liên quan đến ví bị xâm phạm (BTC, SOL và token chuỗi EVM), vì khóa riêng bị lộ có thể kích hoạt các đợt bán lớn và nhanh. Cảm nhận thị trường về Trust Wallet và bảo mật tiện ích mở rộng trình duyệt có thể xấu đi, làm tăng nhận thức rủi ro đối với ví không lưu ký và tăng hoạt động bán ra của những nhà giao dịch thận trọng. Cam kết hoàn tiền của Binance giảm rủi ro lây lan hệ thống và nên hạn chế thiệt hại trong trung hạn, nhưng mất niềm tin và sự kiểm tra an ninh gia tăng có thể giữ mức biến động ở mức cao. Về dài hạn, tác động giá sẽ được giảm thiểu đối với các tài sản lớn: hoàn tiền và theo dõi on-chain giảm tổn thất thực tế, và tiền lệ lịch sử cho thấy thị trường thường phục hồi khi các quỹ bị đóng băng, theo dõi hoặc được bồi thường. Đối với nhà giao dịch: mong đợi biến động tăng ngắn hạn cho các chuỗi bị ảnh hưởng, khả năng xảy ra các sự kiện thanh lý từ hoạt động của kẻ tấn công, và cơ hội giao dịch quanh các biến động do tin tức — nhưng hãy tính đến rủi ro thực thi và đối tác cao hơn cho đến khi các yêu cầu được giải quyết và quỹ của kẻ tấn công bị kiểm soát.