#钱包安全事件 Trust Wallet lại gặp sự cố rồi, lỗ hổng của phiên bản plugin trình duyệt 2.68 đã dẫn đến hơn 6 triệu USD bị đánh cắp, có vài trăm người dùng bị ảnh hưởng. Ví này có 17 triệu người dùng hoạt động hàng tháng, chiếm thị phần 35%, một lỗ hổng lớn như vậy lại có phạm vi ảnh hưởng rộng, thực sự khiến người ta khá lo lắng.

Tuy nhiên, sau khi xem tin tức mới phát hiện ra, việc plugin ví chính thức có lỗ hổng là rất hiếm, thủ phạm thực sự là phần mềm giả mạo và các cuộc tấn công lừa đảo. MetaMask, Phantom, Trust Wallet – những thương hiệu lớn này đều từng bị giả mạo, đến năm 2025 chuyện này vẫn còn diễn ra thường xuyên, đặc biệt là ở cửa hàng Firefox, nơi đã xuất hiện nhiều vụ việc.

Vì vậy, điểm mấu chốt là: đừng ham rẻ tải về các ví không rõ nguồn gốc, nhất định phải cài đặt từ các kênh chính thức như Chrome Web Store. Nếu không, ngay cả phiên bản chính thức an toàn nhất cũng không thể cứu bạn, vì rủi ro không nằm ở chính ví mà ở việc bạn có thực sự tải đúng phần mềm hay không. Nói trắng ra, đây là các cuộc tấn công xã hội mà không thể phòng tránh hoàn toàn, chỉ còn cách bạn phải tỉnh táo hơn một chút.