Trust Wallet ví điện tử tiền mã hóa bị tấn công mạng: CZ cam kết đền bù toàn bộ 7 triệu USD

Cuối năm, cộng đồng tiền điện tử đón nhận một cuộc khủng hoảng an ninh lớn. Ví Trust Wallet, vốn được coi là an toàn và đáng tin cậy, đã gặp phải cuộc tấn công tinh vi trong dịp Giáng sinh, dẫn đến khoảng 7 triệu USD tài sản của người dùng bị đánh cắp. Sự kiện này một lần nữa báo động về an ninh của các ví tiền điện tử, đồng thời thúc đẩy ngành công nghiệp suy nghĩ sâu về các biện pháp bảo vệ ứng dụng ví.

Dấu hiệu hậu cổng tinh vi: Làm thế nào ví tiền điện tử bị tấn công

Phiên bản mở rộng trình duyệt Trust Wallet v2.68 trở thành điểm đột phá cho hacker xâm nhập. Người sáng lập công ty an ninh blockchain SlowMist, , phát hiện ra rằng trong phiên bản bị cấy cổng hậu có chứa một đoạn mã độc, sử dụng công cụ PostHog để liên tục thu thập thông tin riêng tư của người dùng ví, bao gồm cả cụm từ ghi nhớ quan trọng, và gửi dữ liệu nhạy cảm này đến máy chủ của hacker tại api.metrics-trustwallet[.]com.

Theo phân tích, công tác chuẩn bị cho cuộc tấn công này đã bắt đầu từ đầu tháng 12. Kẻ tấn công ít nhất bắt đầu chuẩn bị từ ngày 8 tháng 12, đến giữa tháng 12 đã thành công cấy mã cổng hậu, và cuối cùng bắt đầu chuyển khoản quy mô lớn của người dùng vào ngày Giáng sinh, trước khi bị nền tảng phát hiện. Chuỗi các bước lập kế hoạch chính xác về thời gian và kỹ thuật này khiến nhiều người trong ngành nghi ngờ có sự tham gia của nội bộ.

Dấu hiệu nội bộ đáng ngờ: Hacker có thực sự là người ngoài?

Điều đáng chú ý là, kẻ tấn công có thể trực tiếp gửi phiên bản mới của tiện ích mở rộng Trust Wallet lên trang chính thức, khả năng này vượt xa khả năng của một hacker bên ngoài bình thường. SlowMist chỉ ra rằng, hacker “rất quen thuộc với mã nguồn của Trust Wallet extension”, điều này cho phép họ thiết kế chính xác logic cổng hậu.

Ngành công nghiệp vì thế suy đoán rằng, cuộc tấn công này có thể liên quan đến nội bộ, vì quyền gửi phiên bản mới thường được kiểm soát chặt chẽ. Mặc dù chưa có xác nhận chính thức, nhưng điều này làm tăng tính phức tạp của sự kiện. CZ cũng thừa nhận khả năng này trên mạng xã hội, cho biết cần điều tra xem hacker đã lấy quyền gửi phiên bản mới như thế nào.

Rủi ro ví tiền điện tử gia tăng: Dữ liệu ngành cảnh báo

Sự cố an ninh Trust Wallet không phải là cảnh báo đơn lẻ. Theo thống kê của công ty phân tích dữ liệu chuỗi Chainalysis, vấn đề tài sản bị đánh cắp đang gia tăng trên toàn cầu. Trong năm 2024, tổng số tiền bị đánh cắp đã vượt quá 3.4 tỷ USD, trong đó vụ bị đánh cắp của Bybit vào tháng 2 đã gây thiệt hại khoảng 1.5 tỷ USD.

Đến năm 2025, số vụ ví cá nhân bị đánh cắp còn tăng vọt lên 158,000, ảnh hưởng đến 80,000 nạn nhân khác nhau. Mặc dù tổng số tiền bị đánh cắp (713 triệu USD) giảm so với năm 2024, nhưng sự gia tăng đáng kể về số vụ cho thấy các cuộc tấn công vào ví cá nhân ngày càng phổ biến hơn.

Phản hồi chính thức của CZ: Cam kết bồi thường và khởi động điều tra

Ngày hôm sau Giáng sinh, sáng lập Binance, CZ, đã nhanh chóng lên tiếng, chính thức tuyên bố rằng Trust Wallet sẽ hoàn toàn bồi thường thiệt hại cho tất cả người dùng bị ảnh hưởng. Trong tuyên bố trên nền tảng X, ông nhấn mạnh: “Hiện tại, cuộc tấn công này đã gây thiệt hại 7 triệu USD. Sẽ có bồi thường. An toàn tài sản của người dùng không bị ảnh hưởng.”

Song song đó, đội ngũ chính thức của Trust Wallet đã bắt đầu điều tra đường đi của hacker, tập trung xác minh cách thức kẻ tấn công có được quyền gửi phiên bản mới. Kết quả điều tra sẽ đóng vai trò quan trọng trong việc hiểu rõ bản chất của sự kiện này.

Nâng cao phòng vệ người dùng: Cách tự bảo vệ của người dùng ví tiền điện tử

Sau sự kiện, Trust Wallet khuyến nghị tất cả người dùng đang sử dụng phiên bản v2.68 nhanh chóng nâng cấp lên phiên bản đã sửa lỗi 2.69. Đây là lớp phòng thủ đầu tiên và bắt buộc.

Trong phạm vi rộng hơn, sự kiện này nhắc nhở tất cả người dùng ví tiền điện tử cần nâng cao cảnh giác. Dù là tiện ích mở rộng trình duyệt, ứng dụng di động hay ví phần cứng, các biện pháp an toàn phải trở thành tiêu chí hàng đầu khi lựa chọn. Người dùng nên thường xuyên kiểm tra cập nhật phiên bản, xác minh nguồn chính thức, tránh thao tác trên mạng không an toàn, và cân nhắc lưu trữ tài sản lớn trong ví ngoại tuyến hoặc giải pháp lưu trữ lạnh.

An ninh của ví tiền điện tử liên quan trực tiếp đến an toàn tài sản của người dùng, và vụ Trust Wallet lần này chính là một lời nhắc nhở sâu sắc cho toàn ngành.