Trust Wallet telah mengonfirmasi insiden keamanan yang melibatkan versi 2.68 dari ekstensi browser-nya, menyusul laporan kehilangan dana tanpa izin. Perusahaan menyatakan bahwa masalah ini terbatas pada versi spesifik ini dan tidak memengaruhi aplikasi seluler atau platform lainnya.
Investigator blockchain ZachXBT memperkirakan bahwa kerugian pengguna mencapai sekitar $7 juta. Insiden ini mendapat perhatian setelah beberapa pengguna melaporkan hilangnya dana tak lama setelah berinteraksi dengan versi ekstensi yang terpengaruh.
Pada 28 Desember, CEO Trust Wallet Eowyn Chen mengatakan perusahaan masih menyelidiki insiden tersebut dan berupaya memverifikasi pengguna yang terdampak. Menurut Chen, tim telah mengidentifikasi 2.596 alamat dompet yang terhubung dengan masalah ini sejauh ini, sementara sekitar 5.000 permintaan pengembalian dana telah diajukan.
Chen mencatat bahwa sejumlah besar klaim yang diajukan adalah duplikat atau berpotensi penipuan. Untuk mengatasi hal ini, Trust Wallet melakukan pengecekan silang dengan berbagai sumber data untuk mengonfirmasi kasus yang sah sebelum mengeluarkan kompensasi.
Temuan awal menunjukkan bahwa insiden ini mungkin melibatkan interaksi berbahaya atau akses tanpa izin yang terkait secara khusus dengan lingkungan ekstensi browser, bukan pelanggaran langsung terhadap sistem inti Trust Wallet. Dompet berbasis browser umumnya lebih rentan terhadap upaya phishing, skrip berbahaya, dan ekstensi yang dikompromikan, yang dapat menyebabkan kerentanan kunci pribadi atau tanda tangan jika pengguna tanpa sadar menyetujui transaksi berbahaya.
Trust Wallet menekankan bahwa eksploitasi tersebut tidak berasal dari aplikasi selulernya dan menegaskan kembali bahwa masalah ini terisolasi. Perusahaan mengatakan bahwa menyelesaikan klaim yang terverifikasi dan menerbitkan rincian teknis lengkap tentang apa yang terjadi tetap menjadi prioritas utama saat investigasi berlanjut.


