Pengguna Trust Wallet Terkejut Apabila Dana Terkuras Selepas Kemas Kini Sambungan

• XTrust Wallet mengesahkan kelemahan keselamatan dalam pelanjutan pelayar versi 2.68.
• Pengguna melaporkan dompet terkuras secara tiba-tiba dan dinasihatkan untuk mengemaskini kepada versi 2.69.

Selepas mengemaskini pelanjutan pelayar mereka, beberapa pengguna Trust Wallet melaporkan dana mereka terkuras secara tiba-tiba. Isu ini timbul apabila ZachXBT menyerlahkan gelombang laporan pengguna yang mendakwa dana mereka hilang sejurus selepas memasang kemaskini pelanjutan Chrome terkini. Kemaskini ringkas yang sepatutnya tidak berbahaya sebaliknya mendedahkan kelemahan, menyebabkan ramai pengguna panik selepas aset mereka hilang.

Penjejakan awal alamat kecurian menunjukkan lebih daripada seratus pengguna Trust Wallet terjejas dan lebih $6 juta terkuras setakat ini.

Trust Wallet Bertindak Balas terhadap Kelemahan Pelanjutan

Trust Wallet, melalui akaun X rasminya, mengakui bahawa ada masalah dengan pelanjutan pelayar 2.68. Mereka menekankan bahawa isu tersebut wujud hanya dalam keluaran tertentu itu, menyatakan bahawa aplikasi mudah alih dan versi pelanjutan lain tidak terjejas. Walau bagaimanapun, kelegaan ini tidak sepenuhnya meyakinkan pengguna, kerana sebahagian dana telah hilang.

Tambahan pula, mereka mengeluarkan versi 2.69 sebagai kemaskini kecemasan dan menggesa pengguna untuk mengemaskini dengan segera bagi mengelakkan risiko selanjutnya.

Walaupun punca sebenar masih dalam siasatan, penganalisis telah menemui kod yang mencurigakan dalam fail JavaScript pelanjutan versi 2.68 yang boleh diaktifkan apabila pengguna memasukkan frasa benih.

Bukan itu sahaja, tetapi terdapat juga petunjuk bahawa pelanjutan telah menghubungi domain luaran yang baru dicipta, seterusnya mencetuskan spekulasi aktiviti mencurigakan. Pada ketika ini, mereka menggesa pengguna yang telah mengimport frasa benih ke versi tersebut untuk segera memindahkan aset mereka ke dompet baharu.

Sebaliknya, insiden ini ironis memandangkan Trust Wallet telah secara aktif memperkenalkan inovasi untuk memudahkan pengguna sejak kebelakangan ini. Pada pertengahan Disember, kami melaporkan bahawa Trust Wallet memperkenalkan sokongan untuk penajaan gas pada Ethereum, membolehkan pengguna melakukan swap tanpa perlu memegang ETH.

Kemudian, pada 12 Disember, kami juga membuat liputan tentang perkongsian antara Revolut dan Trust Wallet yang membolehkan pembelian kripto segera terus ke dalam penjagaan sendiri pengguna di Kesatuan Eropah.

Juga, pada awal Disember, kami menyerlahkan pelancaran Prediction Markets terus dalam aplikasi Trust Wallet untuk sukan, politik, dan kripto, yang semuanya berjalan on-chain, membolehkan pengguna mengurus kedudukan mereka tanpa perlu memindahkan aset keluar dari dompet peribadi mereka.