#钱包安全风险与攻击事件 Trời ơi, tiện ích mở rộng trình duyệt Trust Wallet bị tấn công trực tiếp, hơn 6 triệu USD đã mất rồi？？ Đây thực sự là hacker chứ không phải những nhà đầu tư nhỏ lẻ như chúng ta FOMO😱

Điều kỳ quặc nhất là kẻ tấn công đã trực tiếp chỉnh sửa mã nguồn để cấy backdoor, trộm mnemonic và khóa riêng qua PostHog, đây không phải là lỗ hổng bảo mật bình thường, mà là cuộc tấn công APT chuyên nghiệp. Hầu hết các ví của các nhà lớn bị mất đều đã ngủ đông hơn một năm, kết quả là đúng ngày Giáng sinh đã bị thu hoạch.

Điều quan trọng là phiên bản 2.68 đã bị tất cả người dùng dính phải, thiệt hại lớn nhất lên tới 3,5 triệu USD. Tôi đã xem qua, Trust Wallet đã bắt đầu quy trình đòi bồi thường, nói sẽ bồi thường tất cả các nạn nhân, nhưng tôi không quá tin vào lời hứa này…

Nếu bạn còn đang dùng tiện ích mở rộng Trust Wallet, nhất định phải nâng cấp lên 2.69 ngay bây giờ, hoặc xuất khóa riêng để gỡ cài đặt rồi nhanh chóng chuyển tiền sang ví khác. Ngắt mạng → xuất khóa riêng → đổi ví, quy trình này phải hoàn thành. Đừng chờ đợi, chậm một giây cũng có thể mất thêm mười nghìn đô la.

Dùng ví trên chuỗi thật sự không gặp phải những rắc rối này, dù thao tác có phức tạp hơn chút, nhưng ít nhất khóa riêng nằm trong tay chính bạn.