Trust Wallet chính thức xác nhận đã phát hiện sự cố an ninh ảnh hưởng đến Trust Wallet Browser Extension – phiên bản 2.68.

Nhiều người dùng Trust Wallet cho biết số dư ví biến mất ngay sau khi nhập cụm từ khôi phục vào tiện ích mở rộng Chrome vừa cập nhật (v2.68.0). Đáng chú ý, trong nhiều trường hợp tài sản bị rút trước cả khi người dùng kịp thao tác, cho thấy sự cố xảy ra ngay tại thời điểm khôi phục ví.

Các tài sản bị đánh cắp không giới hạn ở một blockchain: BTC, ETH và BNB đều bị chuyển đi gần như đồng thời, không có dấu hiệu thao tác thủ công hay rút từng bước.

ZachXBT cảnh báo đây là hoạt động có tính phối hợp và tự động hóa, khi nhiều ví không liên quan bị rút tiền theo cùng một mô hình, trùng thời điểm phát hành bản 2.68.0. Tài sản bị phân tán về nhiều địa chỉ khác nhau, thay vì gom về một ví duy nhất.

Trust Wallet cho biết phạm vi ảnh hưởng tập trung ở bản extension 2.68, còn người dùng app di động và các bản thay thế khác vẫn an toàn. Theo dữ liệu on-chain công khai, ít nhất 6 triệu USD crypto đã bị rút, con số thực tế có thể cao hơn do nhiều nạn nhân chưa lên tiếng.

Sự cố đang làm dấy lên lo ngại nghiêm trọng về bảo mật tiện ích mở rộng ví và quy trình khôi phục seed phrase trên trình duyệt.

Trust Wallet xác nhận phiên bản 2.68 có thể tiềm ẩn rủi ro bảo mật đối với một số người dùng bị ảnh hưởng. Hành động ưu tiên được khuyến nghị là ngừng sử dụng ngay phiên bản này và khuyến nghị là cập nhật lên 2.69 thông qua Chrome Web Store, tránh cài đặt từ nguồn không xác thực.