Trust Wallet, nhà cung cấp ví tiền điện tử không lưu ký phổ biến trên toàn cầu, mới đây đã xác nhận một sự cố bảo mật nghiêm trọng liên quan đến tiện ích mở rộng trên trình duyệt, khiến hàng trăm người dùng bị đánh cắp tài sản với tổng thiệt hại ban đầu ước tính vượt 6 triệu USD. Vụ việc nhanh chóng thu hút sự chú ý của cộng đồng sau khi nhà điều tra on-chain nổi tiếng ZachXBT phát đi cảnh báo khẩn trên Telegram, cho biết trong thời gian ngắn đã xuất hiện hàng loạt báo cáo từ người dùng Trust Wallet về việc tiền trong ví bị rút sạch một cách bất thường.
Theo ZachXBT, dù nguyên nhân gốc rễ của vụ tấn công vẫn chưa được xác định một cách chính xác, nhưng các phản ánh của nạn nhân lại trùng khớp đáng ngờ với thời điểm Trust Wallet phát hành bản cập nhật mới cho tiện ích Chrome. Dựa trên danh sách ban đầu các địa chỉ ví nhận tiền bị đánh cắp, nhà điều tra này ước tính kẻ tấn công đã chiếm đoạt hơn 6 triệu USD từ hàng trăm người dùng khác nhau, cho thấy đây không phải sự cố cá biệt mà mang tính diện rộng.
Ngay trong ngày thứ Năm, Trust Wallet đã lên tiếng xác nhận họ đã phát hiện một sự cố bảo mật ảnh hưởng trực tiếp đến Trust Wallet Browser Extension phiên bản 2.68. Đội ngũ dự án kêu gọi người dùng đang sử dụng phiên bản này phải ngay lập tức vô hiệu hóa và nâng cấp lên phiên bản 2.69 để tránh rủi ro tiếp diễn. Trust Wallet nhấn mạnh rằng chỉ duy nhất phiên bản tiện ích mở rộng 2.68 bị ảnh hưởng, trong khi người dùng chỉ sử dụng ứng dụng di động cũng như các phiên bản extension khác hoàn toàn không nằm trong phạm vi sự cố.
Có thể bạn chưa biết, sàn giao dịchBingXđang có nhiều đặc quyền cho thành viên mới và thành viên VIP.
Đáng chú ý, Trust Wallet còn khuyến cáo những người chưa kịp nâng cấp lên phiên bản 2.69 không nên mở tiện ích mở rộng trên trình duyệt cho đến khi quá trình cập nhật hoàn tất, bởi việc truy cập trong thời gian này có thể tạo thêm cơ hội cho kẻ xấu khai thác lỗ hổng. Đại diện Trust Wallet cho biết đội ngũ đang làm việc khẩn trương để điều tra toàn diện vụ việc, đồng thời cam kết sẽ liên tục cập nhật thông tin mới nhất tới cộng đồng người dùng trong thời gian sớm nhất, nhằm giảm thiểu thiệt hại và khôi phục niềm tin.
