Trust Wallet 遭神秘黑客攻击，损失超过 600 万美元

Laporan mengenai insiden keselamatan berskala besar yang melibatkan Trust Wallet telah menggemparkan pengguna kripto selepas lebih daripada $6 juta aset telah dikuras daripada beratus-ratus dompet. Sementara penyiasat terus mengesan punca pelanggaran, kekurangan penjelasan teknikal yang jelas telah mencetuskan semula kebimbangan terhadap risiko alat jagaan sendiri pada masa keselamatan dompet kekal sebagai kelemahan kritikal bagi industri ini.

Pengurusan Misteri pada Dompet Popular

Laporan kehilangan dana yang tidak dapat dijelaskan telah tersebar di media sosial dan forum blockchain sejak kebelakangan ini. Pelanggan yang terjejas melaporkan bahawa dompet mereka telah dikuras dalam beberapa minit, biasanya sejurus selepas interaksi asas seperti membuka dompet atau menandatangani transaksi.

Penyiasat on-chain menganggarkan bahawa lebih daripada $6 juta nilai aset telah dikuras. Kerugian merangkumi beberapa rangkaian, termasuk Bitcoin, Ethereum, dan BNB Chain. Baki dompet individu sering dilenyapkan dalam satu urutan pemindahan sahaja.

Penganalisis blockchain ZachXBT adalah antara yang pertama menonjolkan corak tersebut. Penemuannya menunjukkan aliran keluar yang pantas daripada dompet pengguna ke dalam sekumpulan kecil alamat penerima. Kelajuan dan konsistensi pemindahan ini menunjukkan automasi dan bukannya kecurian manual.

Mata wang kripto utama tidak menunjukkan penjualan mendadak berikutan laporan tersebut. Namun, sentimen di kalangan pengguna dan pembangun telah bertukar berhati-hati. Insiden keselamatan seperti ini sering melemahkan keyakinan secara beransur-ansur dan bukannya mencetuskan reaksi harga segera.

Penganalisis keselamatan Akinator memberi amaran kepada semua orang untuk tidak menggunakan sambungan Chrome Trust Wallet

Penyelidik keselamatan menunjukkan bahawa kelakuan tersebut tidak mencerminkan pancingan data tradisional. Sebaliknya, ia menunjukkan kompromi yang lebih luas, mungkin melibatkan perisian dompet atau sistem pengurusan kunci.

Kekurangan Pengesahan Rasmi

Apabila laporan meningkat, penelitian tertumpu pada sambungan pelayar Trust Wallet. Beberapa pengguna yang terjejas berkata mereka telah menggunakan versi terkini sejurus sebelum dana dikuras. Masa tersebut telah menimbulkan kebimbangan tentang kemas kini yang cacat atau kerentanan yang tidak didedahkan.

Trust Wallet telah mengakui isu keselamatan yang berkaitan dengan satu keluaran sambungan pelayar. Pengguna versi tersebut dinasihatkan untuk melumpuhkannya dan menaik taraf segera. Walau bagaimanapun, syarikat tersebut tidak mengeluarkan penjelasan teknikal penuh atau laporan insiden.

Tiada bukti yang disahkan bahawa aplikasi mudah alih Trust Wallet telah terjejas. Namun, ketiadaan pecahan terperinci telah menyebabkan ramai pengguna tidak pasti tentang skop pelanggaran.

Analisis on-chain menunjukkan sekurang-kurangnya $4.3 juta kerugian yang boleh dikesan setakat ini. Angka sebenar mungkin lebih tinggi. Tidak semua mangsa telah mendedahkan alamat dompet, dan sesetengah aset mungkin sukar diikuti merentasi rantaian. Penganalisis memberi amaran bahawa ketelusan terhad boleh memperdalam ketidakpastian. Dalam sistem jagaan sendiri, kepercayaan sangat bergantung pada komunikasi yang jelas dan tepat pada masanya.

Peristiwa Trust Wallet mencontohkan aspek yang lebih luas mengenai kawalan sendiri. Walaupun ia memberikan kebebasan dan autonomi, ia juga meletakkan pengguna secara langsung bertanggungjawab. Apabila populariti mata wang kripto berkembang, dompet telah menjadi sasaran utama bagi penyerang yang mencari akses terus kepada dana.

Sehingga penjelasan teknikal penuh dikeluarkan, ketidakpastian akan kekal. Walaupun begitu, episod ini mengukuhkan pelajaran yang biasa untuk industri: keselamatan kekal sebagai halangan utama kepada penggunaan yang lebih meluas. Setiap insiden bukan sahaja menjejaskan mereka yang terlibat tetapi juga membentuk cara pengguna menilai risiko dan kepercayaan di seluruh pasaran.

Siaran Trust Wallet Hit by Mystery Hack as Losses Top $6M muncul pertama kali di NFT Plazas.