Trust Wallet Mengumumkan Pengembalian Dana $7 Juta untuk Peretasan Ekstensi Browser, Dikonfirmasi Zhao

Eksploitasi Trust Wallet Menyebabkan Kerugian $7 Juta dalam Peretasan Hari Natal

Pada Hari Natal, pengguna Trust Wallet, layanan dompet cryptocurrency populer yang dimiliki oleh Binance, mengalami pelanggaran keamanan signifikan yang mengakibatkan kerugian diperkirakan sekitar $7 juta. Insiden yang telah direncanakan dengan cermat sejak awal Desember ini menargetkan ekstensi browser desktop dompet, versi 2.68, yang dikompromikan oleh serangan terkoordinasi. Trust Wallet sejak itu mendesak pengguna untuk memperbarui ke versi 2.89 untuk mengurangi risiko lebih lanjut.

Poin Penting

• Penyerang menanamkan backdoor pada ekstensi desktop Trust Wallet, memungkinkan mereka untuk mentransfer dana dan mengumpulkan informasi pengguna.
• CEO Binance, Changpeng Zhao, meyakinkan bahwa dana yang terdampak akan diganti, menekankan komitmen perusahaan terhadap keamanan pengguna.
• Pakar industri menyarankan keterlibatan orang dalam dan menyoroti sifat canggih dari pelanggaran ini, karena penyerang menunjukkan keakraban yang cukup dengan kode sumber Trust Wallet.
• Serangan ini menggarisbawahi meningkatnya ancaman di ruang aset digital, khususnya terkait kerentanan keamanan dompet pribadi.

Ticker yang disebutkan: N/A

Sentimen: Negatif

Dampak harga: Negatif. Eksploitasi ini menyoroti kerentanan keamanan dan ancaman yang persisten dalam ekosistem kripto.

Ide trading (Bukan Nasihat Keuangan): Hold. Investor harus menunggu pembaruan lebih lanjut tentang langkah-langkah keamanan dompet sebelum membuat keputusan.

Konteks pasar: Seiring meningkatnya pencurian dari dompet digital, protokol keamanan yang ditingkatkan dan kewaspadaan industri menjadi sangat penting untuk melindungi aset pengguna.

Detail Pelanggaran Trust Wallet

Trust Wallet mengumumkan pelanggaran melalui postingan di media sosial, mengungkapkan bahwa insiden keamanan tersebut mengkompromikan ekstensi browser versi 2.68, yang memengaruhi pengguna desktop. Para penyerang telah mengembangkan eksploitasi sejak 8 Desember, dengan penanaman backdoor yang berhasil pada 22 Desember. Menurut pakar keamanan blockchain Yu Xian, co-founder SlowMist, penyerang mulai mentransfer dana yang dicuri pada 25 Desember. Kode berbahaya juga mengumpulkan informasi pribadi pengguna, mentransmisikannya ke server eksternal.

Detektif onchain ZachXBT mengonfirmasi bahwa ratusan pengguna Trust Wallet terdampak oleh pelanggaran tersebut. Beberapa orang dalam industri menyampaikan kekhawatiran atas kemungkinan keterlibatan orang dalam, terutama karena penyerang berhasil mengirimkan versi terbaru dari ekstensi dompet di situs web resmi Trust Wallet. Anndy Lian, penasihat blockchain antar pemerintah, berspekulasi bahwa aktivitas orang dalam sangat mungkin terjadi, mencatat kecanggihan serangan tersebut. CEO Binance Changpeng Zhao menggemakan sentimen ini, menyatakan pelanggaran tersebut "kemungkinan besar" pekerjaan orang dalam.

Analisis lebih lanjut menunjukkan bahwa penyerang menunjukkan pemahaman mendalam tentang kode sumber dompet, memfasilitasi implementasi backdoor. Peneliti keamanan memperingatkan bahwa pelanggaran semacam itu, yang semakin didorong oleh aktivitas orang dalam, menimbulkan ancaman yang berkembang terhadap keamanan dan kepercayaan dompet kripto.

Insiden ini mendorong diskusi yang lebih luas tentang langkah-langkah keamanan industri dan pentingnya transparansi untuk melindungi pengguna dari ancaman taktis yang berkembang di ruang aset digital.

Artikel ini awalnya diterbitkan sebagai Trust Wallet Mengumumkan Pengembalian Dana $7 Juta untuk Peretasan Ekstensi Browser, Zhao Konfirmasi di Crypto Breaking News – sumber terpercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.