Pengguna Trust Wallet Terkejut saat Dana Terkuras Setelah Pembaruan Ekstensi

• XTrust Wallet mengonfirmasi celah keamanan pada ekstensi browser versi 2.68.
• Pengguna melaporkan dompet terkuras mendadak dan didesak untuk memperbarui ke versi 2.69.

Setelah memperbarui ekstensi browser mereka, beberapa pengguna Trust Wallet melaporkan dana mereka tiba-tiba terkuras. Masalah ini muncul ketika ZachXBT menyoroti gelombang laporan pengguna yang mengklaim dana mereka menghilang tepat setelah menginstal pembaruan ekstensi Chrome terbaru. Pembaruan sederhana yang seharusnya tidak berbahaya justru mengekspos kelemahan, membuat sejumlah pengguna panik setelah aset mereka hilang.

Pelacakan awal alamat pencurian menunjukkan lebih dari seratus pengguna Trust Wallet yang terdampak dan lebih dari $6 juta yang terkuras sejauh ini.

Trust Wallet Merespons Celah Ekstensi

Trust Wallet, melalui akun X resminya, mengakui bahwa ada yang salah dengan ekstensi browser 2.68. Mereka menekankan bahwa masalah ini hanya ada pada rilis tertentu tersebut, mencatat bahwa aplikasi mobile dan versi ekstensi lainnya tidak terpengaruh. Namun, kelegaan ini tidak sepenuhnya menenangkan pengguna, karena beberapa dana telah hilang.

Selanjutnya, mereka merilis versi 2.69 sebagai pembaruan darurat dan mendesak pengguna untuk segera memperbarui guna menghindari risiko lebih lanjut.

Meskipun penyebab pastinya masih dalam penyelidikan, analis telah menemukan kode mencurigakan dalam file JavaScript ekstensi versi 2.68 yang dapat diaktifkan ketika pengguna memasukkan seed phrase.

Tidak hanya itu, tetapi ada juga indikasi bahwa ekstensi tersebut telah menghubungi domain eksternal yang baru dibuat, semakin memicu spekulasi aktivitas mencurigakan. Pada titik ini, mereka mendesak pengguna yang telah mengimpor seed phrase ke versi tersebut untuk segera memindahkan aset mereka ke dompet baru.

Di sisi lain, insiden ini ironis mengingat Trust Wallet telah aktif memperkenalkan inovasi untuk mempermudah pengguna akhir-akhir ini. Pada pertengahan Desember, kami melaporkan bahwa Trust Wallet memperkenalkan dukungan untuk sponsorship gas di Ethereum, memungkinkan pengguna melakukan swap tanpa harus memegang ETH.

Kemudian, pada 12 Desember, kami juga meliput kemitraan antara Revolut dan Trust Wallet yang memungkinkan pembelian crypto instan langsung ke self-custody pengguna di Uni Eropa.

Juga, pada awal Desember, kami menyoroti peluncuran Prediction Markets langsung dalam aplikasi Trust Wallet untuk olahraga, politik, dan crypto, yang semuanya berjalan on-chain, memungkinkan pengguna mengelola posisi mereka tanpa harus memindahkan aset keluar dari dompet pribadi mereka.