Apa yang awalnya tampak sebagai keluhan terisolasi dengan cepat berkembang menjadi pola on-chain yang lebih luas, menunjukkan pengurasan terkoordinasi yang mempengaruhi pengguna Trust Wallet.
Tanda bahaya pertama muncul di media sosial, di mana pengguna melaporkan bahwa saldo menghilang hampir secara instan setelah mengimpor seed phrase mereka ke dalam ekstensi Chrome yang baru diperbarui. Dalam beberapa kasus, dana hilang sebelum pengguna dapat berinteraksi dengan dompet mereka, menunjukkan kompromi terjadi pada saat pemulihan dompet daripada melalui akses tertunda.
Aset yang terpengaruh tidak terbatas pada satu chain saja. Laporan menunjukkan Bitcoin, Ethereum, dan BNB ditransfer keluar hampir bersamaan, tanpa bukti penarikan bertahap atau interaksi manual.
Analis blockchain ZachXBT kemudian menyoroti aktivitas tersebut, mencatat bahwa beberapa dompet yang tidak terkait dikuras dengan cara yang sangat mirip dalam jangka waktu singkat. Transaksi-transaksi tersebut berkumpul erat di sekitar peluncuran versi 2.68.0 dari ekstensi Chrome Trust Wallet.
Alih-alih menyalurkan dana ke satu tujuan, penyerang menyebarkan aset ke beberapa alamat penerima. Meskipun demikian, aliran transaksi memiliki struktur yang hampir identik, menunjukkan otomasi daripada kompromi di sisi pengguna.
Menggunakan catatan blockchain yang dapat dilihat publik, analis memperkirakan bahwa lebih dari $4,3 juta dalam kripto telah disedot dari dompet yang terpengaruh. Perkiraan tersebut konservatif, hanya mencerminkan alamat yang telah dikaitkan secara publik dengan laporan pengguna.
Alat intelijen blockchain seperti Arkham telah digunakan untuk melacak aliran, mengungkapkan beberapa alamat yang berulang kali menerima dana dari korban yang berbeda. Konsistensi di seluruh transaksi ini telah memperkuat kasus untuk mekanisme eksploitasi tunggal daripada beberapa insiden independen.
Meskipun bukti on-chain yang terus bertambah, Trust Wallet belum merilis penjelasan resmi. Perusahaan belum mengonfirmasi kerentanan, juga belum secara publik mengakui hubungan antara pembaruan Chrome dan kerugian yang dilaporkan.
Tidak ada panduan yang dikeluarkan apakah pengguna harus menghindari ekstensi, mencabut izin, atau memindahkan dana. Demikian pula, tidak ada langkah pemulihan atau mitigasi yang diuraikan untuk pengguna yang terdampak.
Pada tahap ini, investigasi hampir sepenuhnya bergantung pada forensik blockchain dan timeline pengguna. Pembaruan ekstensi Chrome yang dirilis pada 24 Desember tetap menjadi titik referensi utama, meskipun belum secara definitif diidentifikasi sebagai akar penyebab.
Sampai klarifikasi lebih lanjut muncul, insiden ini menggarisbawahi risiko yang terkait dengan dompet berbasis browser dan sensitivitas penanganan seed phrase. Untuk saat ini, situasi tetap belum terselesaikan, dengan investigator terus menyatukan peristiwa blok demi blok daripada melalui pengungkapan resmi.
Konten ini hanya untuk tujuan informasi dan bukan merupakan investasi atau nasihat keamanan.
Informasi yang diberikan dalam artikel ini hanya untuk tujuan edukasi dan bukan merupakan nasihat keuangan, investasi, atau perdagangan. Coindoo.com tidak mendukung atau merekomendasikan strategi investasi atau cryptocurrency tertentu. Selalu lakukan riset Anda sendiri dan konsultasikan dengan penasihat keuangan berlisensi sebelum membuat keputusan investasi apa pun.
Postingan Pengguna Trust Wallet Melaporkan Kehilangan Dana Setelah Pembaruan Ekstensi Chrome muncul pertama kali di Coindoo.

