Tiện ích mở rộng TrustWallet trên Chrome bị hack, rút ~7 triệu USD bằng cách đánh cắp cụm từ khôi phục
Tiện ích mở rộng Chrome của Trust Wallet do Binance hỗ trợ (v2.68.0) bị xâm phạm vào ngày 24/12/2025 sau khi JavaScript độc hại giả dạng công cụ phân tích (đáng chú ý tệp 4482.js) bị tiêm vào tiện ích. Payload đã chụp cụm từ seed và hoạt động ví khi người dùng nhập hoặc truy cập mnemics, rồi gửi dữ liệu ra các tên miền giả mạo mang nhãn TrustWallet metrics. Kẻ tấn công dùng seed bị đánh cắp để khôi phục ví tự động và rút tài sản trên Bitcoin, Solana, BNB Smart Chain và nhiều EVM L2 mà không cần phê duyệt giao dịch. Khoảng 7 triệu USD đã bị rút và nhanh chóng tổng hợp qua các dịch vụ như ChangeNOW, FixedFloat, KuCoin và HTX. Trust Wallet phát hành tiện ích cập nhật (v2.69.0), kêu gọi nâng cấp ngay hoặc vô hiệu hóa tiện ích, và nói sẽ hoàn tiền cho người dùng bị ảnh hưởng dù chi tiết chưa được công bố. Sự cố nhấn mạnh khả năng có tấn công chuỗi cung ứng hoặc tiêm mã độc nhắm tới việc nhập tiện ích mở rộng trình duyệt và làm nổi bật rủi ro nghiêm trọng của cụm từ seed đối với ví trình duyệt. Các nhà giao dịch nên coi đây là cảnh báo: tránh dùng tiện ích ví trình duyệt cho đến khi cập nhật được kiểm toán, chuyển quỹ sang ví phần cứng hoặc ví di động chính thức, thay đổi khóa, giám sát địa chỉ đáng ngờ và dự kiến áp lực giảm ngắn hạn đối với token bị ảnh hưởng (bao gồm TWT). Từ khóa chính: hack TrustWallet, đánh cắp cụm từ seed, phần mềm độc hại tiện ích mở rộng trình duyệt; từ khóa phụ: xâm phạm tiện ích mở rộng Chrome, bảo mật ví, tấn công chuỗi cung ứng.
Bearish
Vụ hack trực tiếp làm suy yếu niềm tin vào hệ sinh thái Trust Wallet và token TWT. Tin rằng một tiện ích mở rộng Chrome được sử dụng rộng rãi đã lấy cắp seed phrase và dẫn đến khoảng 7 triệu USD bị rút làm tăng áp lực bán ngắn hạn lên TWT khi người dùng và bot phản ứng trước rủi ro bảo mật và sự không chắc chắn về hoàn tiền. Các trader có khả năng chuyển tài sản ra khỏi các tài sản được coi là rủi ro, xoay vòng vào nơi lưu ký an toàn hơn (ví phần cứng hoặc ứng dụng di động đã được kiểm toán) và giảm tiếp xúc với các token phụ thuộc vào tiện ích mở rộng. Thanh khoản cho các token bị ảnh hưởng có thể mỏng đi khi người nắm giữ rút hoặc hợp nhất, làm gia tăng biến động và các đợt giảm giá ngắn hạn. Ở trung-dài hạn, tác động phụ thuộc vào việc Trust Wallet khắc phục, độ rõ ràng về hoàn tiền, và liệu các nhà phát triển hoặc chợ có lấy lại được lòng tin người dùng hay không; nếu các bản sửa và bồi thường hiệu quả và đáng tin cậy, áp lực tiêu cực có thể giảm. Tuy nhiên, các cuộc tấn công chuỗi cung ứng lặp lại hoặc rõ ràng thường khiến các nhà đầu tư duy trì mức phí rủi ro cao hơn cho token và các tài sản liên quan phụ thuộc vào tiện ích mở rộng.