Vấn đề Bảo Mật Trên Trust Wallet Khiến 900 Nhà Đầu Tư Bị Mất Hơn 9 Triệu USD

Trust Wallet, một trong những ví tiền điện tử hàng đầu, vừa thông báo về một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến phiên bản 2.68 của tiện ích mở rộng (extension) trên trình duyệt. Sự cố này đã dẫn đến việc hơn 900 người dùng bị mất tổng cộng hơn 9 triệu USD. Họ được khuyến cáo nâng cấp lên phiên bản 2.69 để bảo vệ tài sản của mình.

Key Takeaways

Trust Wallet đã phát hiện lỗ hổng bảo mật quan trọng đối với phiên bản 2.68 của tiện ích mở rộng.
Hơn 900 người dùng bị thiệt hại với số tiền ước tính lên tới 9 triệu USD do hacker tấn công.
Người dùng được khuyến cáo cập nhật lên phiên bản 2.69 từ nguồn chính thức để tránh rủi ro.
Vấn đề liên quan đến một API giả mạo cho phép hacker truy cập vào ví của người dùng.

Bài Viết Chính

Trust Wallet, một trong những ví tiền điện tử phổ biến nhất thế giới, đã xác nhận một vấn đề bảo mật nghiêm trọng ảnh hưởng đến phiên bản 2.68 của tiện ích mở rộng trên trình duyệt web.

Trust Wallet thông báo trên Twitter

Sự cố này đã dẫn đến hàng loạt vụ tấn công, tổng thiệt hại ước tính lên đến hơn 9 triệu USD. Công ty khuyến cáo người dùng ngay lập tức vô hiệu hóa phiên bản cũ và cập nhật lên phiên bản 2.69 qua cửa hàng Chrome Web Store chính thức để bảo vệ tài sản của mình.

Theo thông báo từ Trust Wallet, lỗ hổng này chỉ ảnh hưởng đến extension phiên bản 2.68, trong khi ứng dụng di động và các phiên bản extension khác hoàn toàn không bị tác động. Công ty đã phát hiện một vấn đề liên quan đến việc dữ liệu bị rò rỉ qua một API giả mạo, cho phép hacker truy cập và kiểm soát ví của người dùng.

Người dùng được khuyến cáo kiểm tra phiên bản hiện tại trên trình duyệt Chrome hoặc các trình duyệt tương thích, và chỉ tải cập nhật từ nguồn chính thức để tránh phần mềm độc hại giả mạo.

Danh sách các địa chỉ ví mất tiền nhiều nhất

Những kiểm tra từ tiendientu cho thấy hacker đã sử dụng hàng trăm ví để thực hiện các cuộc tấn công, đánh cắp hơn 9 triệu USD từ hơn 900 ví khác nhau. Cuộc tấn công bắt đầu khoảng 24 giờ trước và vẫn đang diễn ra, chủ yếu tập trung vào các tài sản như Bitcoin (BTC), Ethereum (ETH), Polygon (MATIC) và Avalanche (AVAX). Tất cả các ví bị rút đều chỉ còn dưới 1 USD, cho thấy hacker nhằm mục tiêu quét sạch hoàn toàn tài sản.

Một trường hợp nổi bật là địa chỉ ví 0x062t31bD836cEcb1B6bc82BB107c8940A0e6A01D, vốn không hoạt động hơn một năm, đã bị mất 3,5 triệu USD. Trust Wallet cho biết họ đang tích cực liên hệ với các nạn nhân để hỗ trợ, bao gồm các biện pháp bồi thường và hợp tác với cơ quan chức năng để điều tra thêm.

Hãy theo dõi liên tục tại ChainXMedia để cập nhật tin tức mới nhất về thị trường crypto, đánh giá chi tiết các đồng coin tiềm năng cùng những chương trình Airdrop hấp dẫn mỗi ngày.