Trust Wallet mengonfirmasi peretasan ekstensi browser, menyebabkan kerugian lebih dari $6 juta, mendorong pembaruan mendesak dan peringatan keamanan pengguna yang diperbarui.
Trust Wallet telah mengonfirmasi insiden keamanan yang mempengaruhi versi ekstensi browser tertentu. Sebagai akibat dari peretasan ini, pengguna kehilangan kripto mereka dalam jumlah yang tidak terduga. Masalah ini menjadi jelas setelah beberapa dompet melaporkan pengosongan dana secara tiba-tiba. Akibatnya, insiden tersebut langsung menarik perhatian komunitas. Selain itu, investigator blockchain mulai melacak transaksi mencurigakan di seluruh jaringan.
Insiden ini diumumkan kepada publik ketika investigator on-chain ZachXBT memposting peringatan di Telegram. Dia memperingatkan bahwa beberapa pengguna Trust Wallet mulai kehilangan uang dengan cepat. Yang penting, laporan tersebut datang pada saat pembaruan terbaru pada ekstensi Chrome. Namun, penyebab teknis yang tepat tidak jelas pada awalnya. Meski begitu, ada bukti yang menunjuk pada celah spesifik versi.
Perusahaan mengonfirmasi bahwa versi 2.68 dari ekstensi browser terpengaruh. Sebaliknya, pengguna yang hanya menggunakan mobile tidak terpengaruh. Versi ekstensi lainnya juga aman. Oleh karena itu, Trust Wallet meminta pengguna untuk menonaktifkan versi 2.68 segera. Pengguna disarankan untuk melakukan upgrade ke versi 2.69 segera.
Bacaan Terkait: Peretasan Keamanan Trust Wallet: Cara Melindungi Aset Kripto Anda
ZachXBT memperkirakan bahwa lebih dari $6 juta dicuri oleh para penyerang. Menurut temuannya, ratusan pengguna terpengaruh. Sementara itu, peretas dikatakan telah menggunakan flashloan untuk mentransfer aset yang dicuri. Sejak saat itu, lebih dari $4 juta ditransfer ke exchange terpusat.
Yang penting, kerentanan tersebut memberikan penyerang akses langsung ke aset pengguna. Akibatnya, arus keluar yang tidak sah terjadi pada dompet yang terpengaruh. Korban eksploitasi ini terutama adalah ekstensi browser. Sebagai perbandingan, aplikasi mobile Trust Wallet tetap aman sepanjang insiden.
Setelah konfirmasi, Trust Wallet membagikan tindakan keamanan yang direkomendasikan. Pertama, pengguna harus memperbarui perangkat lunak ekstensi mereka sesegera mungkin. Langkah ini memastikan akses ke patch keamanan terbaru. Kedua, pengguna didorong untuk memigrasikan aset. Memindahkan uang ke aplikasi mobile menyediakan autentikasi biometrik. Oleh karena itu, risiko keamanan dapat dikurangi.
Selain itu, pengguna disarankan untuk menjaga pemeriksaan yang baik pada transaksi dompet. Pemeriksaan rutin membantu mendeteksi aktivitas tidak sah pada tahap awal. Akibatnya, tindakan cepat dapat mengendalikan potensi kerugian. Trust Wallet mengatakan bahwa timnya secara aktif menyelidikinya. Selain itu, perusahaan berjanji untuk membagikan pembaruan sesegera mungkin.
Pelanggaran ini datang di atas pelanggaran informasi sebelumnya di Trust Wallet pada November 2022. Pada saat itu, ada kerentanan WebAssembly yang menyebabkan kerugian hampir $170.000. Trust Wallet kemudian membayar semua pengguna yang terpengaruh. Namun, pelanggaran saat ini jauh lebih besar. Oleh karena itu, ekspektasi penggantian masih belum jelas.
Hingga Desember 2025, tidak ada rencana resmi untuk kompensasi. Meskipun demikian, para pengguna masih menunggu komunikasi yang jelas. Besarnya kerugian telah menambah tekanan pada perusahaan. Selanjutnya, insiden ini menggarisbawahi risiko keamanan yang persisten pada dompet berbasis browser.
Secara keseluruhan, pelanggaran Trust Wallet menunjukkan pentingnya pembaruan tepat waktu. Ini juga mewakili peningkatan kecanggihan di pihak penyerang. Untuk alasan ini, pengguna diingatkan untuk berhati-hati. Pembaruan rutin, diversifikasi aset, dan pemantauan berkelanjutan tetap penting. Situasi ini juga membuka kembali diskusi tentang masalah risiko kustodian. Oleh karena itu, standar keamanan di seluruh industri bisa kembali menjadi sorotan.
Postingan Peretasan Ekstensi Browser Trust Wallet Memicu Kerugian Pengguna $6 Juta muncul pertama kali di Live Bitcoin News.


