កំណែក TrustWallet សម្រាប់ Chrome ត្រូវបានហែ็ก ដកប្រាក់ ~7 លានដុល្លារដោយលួចពាក្យគំហប់ (seed phrases)

| u.today
ផ្នែកបន្ថែម Chrome របស់ Trust Wallet ដែលបានគាំទ្រ​ដោយ Binance (v2.68.0) ត្រូវបានគេចូលប្រើកាលពីថ្ងៃទី 24 ធ្នូ 2025 បន្ទាប់ពីបានចាក់ស្ដើង JavaScript មិនល្អ ដែលបម្លែងជា analytics (ឯកសារ 4482.js ជាពិសេស) នៅក្នុងផ្នែកបន្ថែម។ ផ្សេងផ្ទុកកម្មវិធីបានចាប់យកពាក្យសម្គាល់ seed និងសកម្មភាពកស់ហិរញ្ញវត្ថុ នៅពេលដែលអ្នកប្រើនាំចូល ឬចូលដល់ mnemonic ហើយបញ្ចេញទិន្នន័យ​ទៅកាន់ដែនដូចគ្នា​ដែលបង្កើតឡើង ដោយមានម៉ាក​ថា TrustWallet metrics។ អ្នកថយប្រយុទ្ធបានប្រើ seed ដែលត្រូវបានលួចដើម្បីស្ដារវិញកកស់ហិរញ្ញវត្ថុដោយស្វ័យប្រវត្តិ និងដកទុននៅលើ Bitcoin, Solana, BNB Smart Chain និង EVM L2 ជាច្រើន ដោយមិនត្រូវការអនុម័តប្រតិបត្តិការណ៍។ ប្រមាណ $7 លាន ត្រូវបានបង្ហូរហើយប្រមូលបញ្ជាទៅវិញយ៉ាងលឿន តាមសេវាកម្ម ដូចជា ChangeNOW, FixedFloat, KuCoin និង HTX។ Trust Wallet បានចេញផ្នែកបន្ថែមដែលបានធ្វើបច្ចុប្បន្នភាព (v2.69.0), រំលឹកឲ្យធ្វើការអាប់ដេតភ្លាមៗ ឬពុំប្រើផ្នែកបន្ថែម និងបាននិយាយថា នឹងសងប្រាក់ដល់អ្នកប្រើដែលរងផល ប៉ុន្តែព័ត៌មានលម្អិតនៅតែមិនច្បាស់។ ករណីនេះបង្ហាញពីការជើងប្រហែលជា​ឧក្រិដ្ឋកម្មខ្សែផ្គត់ផ្គង់ ឬការចាក់ស្ដើងកូដមិនល្អ ដែលផ្តោតលើការនាំចូលផ្នែកបន្ថែមរុករក និងលើកឡើងពីហានិភ័យធ្ងន់នៃពាក្យសម្គាល់ seed សម្រាប់កស់ហិរញ្ញវត្ថុក្នុងកម្មវិភាគ។ អ្នកជួញដូរ​គួរយកនេះជាសារព្រមាន៖ ជៀសវាងការប្រើផ្នែកបន្ថែមកស់ហិរញ្ញវត្ថុរុករកដល់ពេលដែលបានរៀបចំការត្រួតពិនិត្យការអាប់ដេត ដាក់ផ្ទាល់ទុនទៅកាន់ឧបករណ៍រ៉ូប៊ូតឬក៏កម្មវិធីទូរស័ព្ទផ្លូវការមួយចំនួន ប្ដូរលេខសំងាត់ (កូនសោ) ត្រួតពិនិត្យអាសយដ្ឋានដែលគួរឱ្យសង្ស័យ និងរំពឹងថានឹងមានសម្ពាធចុះតម្លៃនៅខ្លីលើ token ដែលបានរងផល (រួមទាំង TWT)। ពាក្យគន្លឹះដ៏សំខាន់៖ ការវាយប្រហារលើ TrustWallet, ខ្លួចពាក្យ seed, ម៉ាល់វែរបស់ផ្នែកបន្ថែមរុករក; ពាក្យគន្លឹះជាន់ទីពីរ៖ ការបំពានផ្នែកបន្ថែម Chrome, សុវត្ថិភាពកស់ហិរញ្ញវត្ថុ, ការវាយប្រហារខ្សែផ្គត់ផ្គង់។
Bearish
ការហេកបានបង្កក្កាងការបដិសេធជាផ្ទាល់ចំពោះវិស័យ Trust Wallet និងស្លាកសញ្ញា TWT។ ព័ត៌មានដែលថាខ្នាត់បន្ថែម Chrome ដែលបានប្រើយ៉ាងទូលំទូលាយបានលួចប្រមូលមូលដ្ឋានពាក្យគោល (seed phrases) និងនាំឲ្យមានការដកប្រាក់ប្រហែល 7 លានដុល្លារ បានបង្កើនសំពាធលក់រយៈពេលខ្លីចំពោះ TWT នៅពេលដែលអ្នកប្រើ និងបូតប្រតិកម្មចំពោះហានិភ័យសន្តិសុខ និងការមិនច្បាស់លាស់អំពីការសងប្រាក់វិញ។ ពួកអ្នកជួញដូរមានទំនោរប្រែផ្លាស់ទ្រព្យសម្បត្តិនៅពីរប្រភេទដែលមានហានិភ័យ អូសទៅរកការរក្សាទុកដែលមានសុវត្ថិភាពខ្ពស់ជាង (កាបូបម៉ាស៊ីនកុំទ័រឬកម្មវិធីទូរស័ព្ទដែលបានពិនិត្យ) និងកាត់បន្ថយការបង្ហាញខ្លួនចំពោះស្លាកសញ្ញាដែលពឹងផ្អែកលើខ្នាត់បន្ថែម។ ភាគល្អិតភាពសម្រាប់ស្លាកសញ្ញាដែលរងផលប៉ះពាល់អាចធ្លាក់ចុះនៅពេលដែលអ្នកកាន់ទ្រព្យធ្វើការដកចេញឬសម្រួលផ្ទុំ ដូចដែលនាំឲ្យភាពប្រែប្រួល និងចលនាម៉ោងថ្លៃបាត់ខ្លួនកាន់តែខ្លាំងក្នុងរយៈពេលខ្លី។ ក្នុងរយៈពេលមធ្យមទៅយូរ ผลกระทប្តឹងអាស្រ័យទៅលើការស៊ើបអង្កេតដើម្បីជួសជុលរបស់ Trust Wallet ការបញ្ជាក់អំពីការសងប្រាក់វិញ និងថាតើអ្នកអភិវឌ្ឍន៍ ឬទីផ្សារៗអាចទទួលបានជំនឿវិញពីអ្នកប្រើរបស់ពួកគេឬទេ; បើការជួសជុល និងការជំពាក់ប្រាក់សងគឺមានប្រសិទ្ធភាព និងគួរឱ្យជឿបាន សំពាធអវិជ្ជមានអាចត្រលប់ក្រោយបាន។ ទោះជាយ៉ាងណា ការវាយប្រហារជាទៀងទាត់ ឬដែលមើលឃើញបានលើសរីរាង្គផ្គត់ផ្គង់ជាធម្មតា នាំឲ្យប្រាក់ពិន័យហានិភ័យសម្រាប់អ្នកវិនិយោគនៅកម្រិតខ្ពស់សម្រាប់ស្លាកសញ្ញានិងទ្រព្យសម្បត្តិពាក់ព័ន្ធដែលពឹងផ្អែកលើខ្នាត់បន្ថែម។