Người dùng Trust Wallet bị sốc khi tiền bị rút sạch sau cập nhật Extension

• XTrust Wallet xác nhận lỗ hổng bảo mật trong phiên bản tiện ích mở rộng trình duyệt 2.68.
• Người dùng báo cáo ví bị rút cạn đột ngột và được kêu gọi cập nhật lên phiên bản 2.69.

Sau khi cập nhật tiện ích mở rộng trình duyệt, một số người dùng Trust Wallet báo cáo tiền của họ đột nhiên bị rút cạn. Vấn đề nổi lên khi ZachXBT làm nổi bật làn sóng báo cáo của người dùng khẳng định tiền của họ biến mất ngay sau khi cài đặt bản cập nhật tiện ích mở rộng Chrome mới nhất. Một bản cập nhật đơn giản lẽ ra vô hại lại làm lộ ra điểm yếu, khiến nhiều người dùng vội vã tìm kiếm sau khi tài sản của họ mất tích.

Theo dõi ban đầu các địa chỉ bị đánh cắp cho thấy hơn một trăm người dùng Trust Wallet bị ảnh hưởng và hơn 6,000,000 USD đã bị rút cạn cho đến nay.

Trust Wallet phản hồi về lỗ hổng tiện ích mở rộng

Trust Wallet, thông qua tài khoản X chính thức, thừa nhận có vấn đề với tiện ích mở rộng trình duyệt 2.68. Họ nhấn mạnh rằng vấn đề chỉ tồn tại ở phiên bản cụ thể đó, lưu ý rằng App và các phiên bản tiện ích mở rộng khác không bị ảnh hưởng. Tuy nhiên, sự nhẹ nhõm này không hoàn toàn trấn an người dùng, vì một số tiền đã bị mất.

Hơn nữa, họ đã phát hành phiên bản 2.69 như một bản cập nhật khẩn cấp và kêu gọi người dùng nâng cấp ngay lập tức để tránh rủi ro thêm.

Mặc dù nguyên nhân chính xác vẫn đang được điều tra, các nhà phân tích đã phát hiện mã đáng ngờ trong tệp JavaScript của tiện ích mở rộng phiên bản 2.68 có thể được kích hoạt khi người dùng nhập cụm từ khôi phục.

Không chỉ vậy, còn có dấu hiệu cho thấy tiện ích mở rộng đã liên lạc với một tên miền bên ngoài mới được tạo, càng thúc đẩy sự suy đoán về hoạt động đáng ngờ. Tại thời điểm này, họ kêu gọi người dùng đã nhập cụm từ khôi phục vào phiên bản đó ngay lập tức chuyển tài sản của họ sang Ví mới.

Mặt khác, sự cố này thật mỉa mai khi Trust Wallet đã tích cực giới thiệu các đổi mới để giúp mọi thứ dễ dàng hơn cho người dùng trong thời gian gần đây. Vào giữa tháng 12, chúng tôi đã đưa tin rằng Trust Wallet giới thiệu hỗ trợ tài trợ gas trên Ethereum, cho phép người dùng thực hiện hoán đổi mà không cần nắm giữ ETH.

Sau đó, vào ngày 12 tháng 12, chúng tôi cũng đưa tin về sự hợp tác giữa Revolut và Trust Wallet cho phép mua tiền mã hoá tức thì trực tiếp vào quyền tự quản của người dùng trong Liên minh châu Âu.

Ngoài ra, vào đầu tháng 12, chúng tôi đã nói đến việc ra mắt Prediction Markets trực tiếp trong App Trust Wallet cho thể thao, chính trị và tiền mã hoá, tất cả đều chạy on-chain, cho phép người dùng quản lý vị thế của họ mà không cần phải chuyển tài sản ra khỏi Ví cá nhân của họ.