Trust Wallet cảnh báo 36.000 người dùng sau khi tiện ích mở rộng trình duyệt v2.68 bị xâm phạm — Ước tính thiệt hại 7 triệu USD
Trust Wallet xác nhận sự cố bảo mật ảnh hưởng đến tiện ích mở rộng trình duyệt v2.68 trong khoảng thời gian 24–26 tháng 12 năm 2025. Công ty ước tính thiệt hại khoảng 7 triệu USD và báo cáo khoảng 36.000 ví bị xâm phạm (≈0,016% người dùng). Trust Wallet cho biết ứng dụng di động và các phiên bản tiện ích khác không bị ảnh hưởng. Người dùng bị ảnh hưởng đã được thông báo qua biểu ngữ bảo mật trong tiện ích mở rộng và, nếu áp dụng, qua thông báo trên ứng dụng di động. Công ty xác định khoảng 2.596 địa chỉ có khả năng liên quan đến sự cố và đã nhận khoảng 5.000 yêu cầu hoàn tiền, nhiều yêu cầu bị trùng lặp hoặc đáng ngờ; việc xác minh đang được tiến hành. Người dùng được hướng dẫn ngay lập tức vô hiệu hóa tiện ích cũ, cập nhật lên v2.69 hoặc mới hơn, tạo ví mới, bảo vệ cụm từ khôi phục và chuyển tài sản khỏi các địa chỉ bị xâm phạm. Tác động dường như bắt nguồn từ các tương tác độc hại hoặc truy cập trái phép trong môi trường tiện ích mở rộng trình duyệt — nhấn mạnh mức độ rủi ro cao hơn đối với phishing, script độc hại và tiện ích mở rộng bị xâm nhập ở các ví trên trình duyệt. Trust Wallet đang đối chiếu nhiều nguồn dữ liệu, ưu tiên những người yêu cầu được xác minh cho việc hoàn tiền và dự kiến công bố phân tích kỹ thuật đầy đủ khi cuộc điều tra hoàn tất. Các nhà giao dịch nên lưu ý khả năng áp lực bán ngắn hạn lên tài sản trong các ví bị ảnh hưởng, hoạt động on-chain tăng do chuyển động tài sản và sự thận trọng gia tăng của người dùng đối với tiện ích mở rộng trình duyệt.
Bearish
Sự cố này có khả năng gây tác động giảm ngắn hạn đối với tài sản được giữ trong các địa chỉ bị tổn thương và có thể ảnh hưởng đến niềm tin của người dùng vào ví dựa trên trình duyệt. Thiệt hại trực tiếp ước tính (~7 triệu USD) và khoảng 36.000 ví bị xâm phạm làm tăng khả năng bán on-chain ngay lập tức khi người dùng chuyển hoặc thanh lý tài sản, tạo áp lực giảm giá đối với các token vốn hóa nhỏ tập trung ở những địa chỉ đó. Các nhà tạo lập thị trường và chênh lệch giá có thể tạm thời nới rộng spread và thanh khoản có thể thu hẹp đối với các token bị ảnh hưởng. Ở trung hạn, tác động có khả năng trung tính đến khiêm tốn: việc Trust Wallet phát hiện nhanh, gửi thông báo có mục tiêu, bản cập nhật (v2.69) và quy trình hoàn tiền/xác minh được vạch ra giúp hạn chế lây lan hệ thống. Tác động dài hạn phụ thuộc vào phân tích kỹ thuật hậu sự cố và liệu có tìm thấy lỗ hổng trong mã lõi của ví hay không — nếu vi phạm chỉ giới hạn ở phiên bản mở rộng, lòng tin sẽ dần phục hồi; nếu lộ ra các lỗi hệ thống rộng hơn, có thể xuất hiện tâm lý tiêu cực kéo dài và di chuyển khỏi các tiện ích mở rộng trình duyệt.