Trust Wallet dieksploitasi, $6,77 juta dicuri. CZ berjanji penggantian penuh melalui SAFU. Pengguna yang terdampak disarankan untuk memperbarui ke versi 2.69.
Eksploitasi menghantam Trust Wallet, dengan penyerang mencuri lebih dari $6,77 juta dan berdampak pada ratusan pengguna. Peretas mentransfer sekitar $4,25 juta ke platform seperti ChangeNOW, FixedFloat, KuCoin, dan HTX.
Sebagai tanggapan, CEO Binance Changpeng Zhao (CZ) dengan cepat meyakinkan komunitas bahwa Trust Wallet akan sepenuhnya menanggung kerugian melalui Secure Asset Fund for Users (SAFU). Janji cepat CZ telah menjadi langkah yang menenangkan bagi pengguna yang terdampak, bertujuan untuk memulihkan kepercayaan pada platform.
Pertama, penyerang menargetkan ekstensi browser Trust Wallet khususnya versi 2.68 dan kemudian menyuntikkan kode berbahaya ke dalam file JavaScript. Kode ini memungkinkan peretas untuk mencuri frasa pemulihan ketika pengguna mengimpornya atau melihatnya.
Penyerang mengirim data yang dicuri ke server yang mereka kendalikan, yang memungkinkan mereka menguras dana dari dompet.
Pelanggaran tersebut mempengaruhi beberapa blockchain utama, termasuk Bitcoin, Ethereum, dan Solana, yang menyebabkan kerugian finansial signifikan bagi pengguna.
Tidak ada tanda peringatan yang jelas mendahului eksekusi eksploitasi oleh penyerang. Tidak seperti banyak serangan lainnya, pengguna tidak perlu mengklik tautan phishing atau menyetujui transaksi yang mencurigakan.
Sebaliknya, penyerang dengan cepat menguras dana setelah pengguna mengimpor frasa pemulihan mereka ke dalam ekstensi yang disusupi.
Trust Wallet merespons dengan merilis patch (versi 2.69) dan mendesak pengguna untuk menonaktifkan ekstensi yang rentan dan memperbarui segera.
CZ merespons pelanggaran tersebut dengan meyakinkan pengguna bahwa dana SAFU Binance akan menanggung kerugian dari peretasan. SAFU, yang didirikan oleh Binance pada tahun 2018, dirancang untuk melindungi pengguna dari kerugian jika terjadi pelanggaran keamanan.
CZ mengonfirmasi bahwa kerugian $7 juta yang disebabkan oleh peretasan akan diganti sepenuhnya, menambahkan bahwa "dana pengguna SAFU." Respons cepatnya telah memberikan kepercayaan kepada komunitas, memastikan bahwa korban tidak akan menanggung beban finansial.
Pernyataan dari CZ ditujukan untuk menenangkan ketakutan dan memperkuat komitmen Binance terhadap perlindungan pengguna. Tindakan cepat perusahaan dalam menawarkan dukungan finansial telah memainkan peran penting dalam memulihkan kepercayaan pada Trust Wallet dan Binance.
Dana SAFU, yang didukung oleh kekuatan finansial Binance, menawarkan jaring pengaman penting bagi pengguna dalam situasi seperti ini.
Bacaan Terkait: Menganalisis Dompet Peretas Trust Wallet: Menyimpan Lebih dari $4 Juta Dengan $1,5 Juta dalam ETH dan $1,4 Juta dalam BTC
Untuk pengguna yang terdampak oleh peretasan, Trust Wallet telah mengeluarkan instruksi yang jelas untuk mengurangi kerugian lebih lanjut. Mereka disarankan untuk menonaktifkan ekstensi browser yang disusupi, memperbarui ke versi 2.69, dan mentransfer dana yang tersisa ke dompet baru.
Selain itu, pengguna harus menghindari menggunakan kembali frasa pemulihan yang disusupi dan mempertimbangkan untuk menggunakan dompet hardware untuk keamanan tambahan, terutama untuk jumlah yang lebih besar.
Insiden ini berfungsi sebagai pengingat akan risiko yang terkait dengan penggunaan ekstensi browser untuk pengelolaan cryptocurrency.
Meskipun Trust Wallet bertindak cepat untuk memperbaiki masalah tersebut, serangan ini menyoroti kebutuhan akan praktik keamanan yang lebih kuat di seluruh industri kripto.
Seiring investigasi berlanjut, kemungkinan Trust Wallet dan platform lainnya akan menilai kembali protokol keamanan mereka untuk mencegah pelanggaran serupa di masa depan.
The post CZ Comments on Trust Wallet Hack Loss of $7M, Vows to Support Users appeared first on Live Bitcoin News.


