Trust Wallet ถูกแฮ็ก: เงินหายไปภายในไม่กี่นาที

เหตุการณ์ด้านความปลอดภัยที่ได้รับการยืนยันสั่นสะเทือนชุมชนคริปโต

เหตุการณ์ด้านความปลอดภัยที่ได้รับการยืนยันเกี่ยวกับ Trust Wallet ได้สร้างความตกใจให้กับชุมชนคริปโต ผู้ใช้รายงานว่าเงินหายไปภายในไม่กี่นาทีจากกระเป๋าเงินของพวกเขา สิ่งนี้ทำให้เกิดคำเตือนเร่งด่วนบนโซเชียลมีเดียและการตอบสนองอย่างเป็นทางการจากผู้ให้บริการกระเป๋าเงิน

แม้ว่าเหตุการณ์ดูเหมือนจะจำกัด แต่ความเร็วและการมองเห็นของมันได้จุดชนวนความกังวลที่ดำเนินอยู่เกี่ยวกับความปลอดภัยของกระเป๋าเงินบนเบราว์เซอร์ โดยเฉพาะอย่างยิ่งเนื่องจากการมีส่วนร่วมของผู้ใช้ทั่วไปยังคงสูง

สิ่งที่เรารู้จนถึงตอนนี้

Trust Wallet ได้รับทราบเหตุการณ์ด้านความปลอดภัยที่ส่งผลต่อส่วนขยายเบราว์เซอร์ โดยยืนยันว่าเวอร์ชัน 2.68 ของ Trust Wallet Browser Extension มีความเสี่ยง

บริษัทแนะนำให้ผู้ใช้ที่ใช้เวอร์ชันนี้โดยเฉพาะปิดการใช้งานส่วนขยายทันทีและอัปเกรดเป็นเวอร์ชัน 2.69 จาก Chrome Web Store อย่างเป็นทางการ ผู้ใช้เวอร์ชันมือถืออย่างเดียวและผู้ที่มีส่วนขยายเวอร์ชันอื่นกล่าวว่าไม่ได้รับผลกระทบในตอนนี้

อย่างไรก็ตาม การยืนยันนี้ทำได้เพียงเล็กน้อยในการบรรเทาความกังวล

รายงานบน X อธิบายว่ากระเป๋าเงินถูกดูดอย่างรวดเร็ว มักจะโดยที่ผู้ใช้ไม่สังเกตเห็นอะไรผิดปกติจนกว่ายอดเงินของพวกเขาจะเป็นศูนย์ สมาชิกในชุมชนหลายคนสังเกตว่าการถอนเงินดูเหมือนเป็นอัตโนมัติ บ่งชี้ถึงสถานการณ์การโจมตีที่ใช้งานอยู่มากกว่าข้อผิดพลาดของผู้ใช้ธรรมดา

สัญญาณทางสังคมส่งสัญญาณเตือนภัย

ก่อนการยืนยันของ Trust Wallet สัญญาณเตือนภัยก็ดังขึ้นแล้วทั่วคริปโต Twitter

CryptoNobler แบ่งปันคำเตือนตั้งแต่เนิ่นๆ เกี่ยวกับการไหลออกที่น่าสงสัยและเรียกร้องให้ผู้ใช้ตรวจสอบการอนุมัติและกิจกรรมกระเป๋าเงินของพวกเขาโดยไม่ชักช้า

แหล่งที่มา: https://x.com/CryptoNobler/status/2004303854847082712

0xakinator ผู้สังเกตการณ์ on-chain ที่รู้จักกันดี เน้นรูปแบบธุรกรรมที่ดูเหมือนการโจมตีกระเป๋าเงินมากกว่าความพยายามฟิชชิ่งธรรมดา
แหล่งที่มา: https://x.com/0xakinator/status/2004273944694587785

รายงานเพิ่มเติมจากบัญชีอย่าง crypt0kol มีส่วนช่วยเพิ่มความรู้สึกเร่งด่วน โดยผู้ใช้รีบรักษาความปลอดภัยเงินทุนของพวกเขา
แหล่งที่มา: https://x.com/crypt0kol/status/2004300155621974487

โพสต์เหล่านี้ทำให้เกิดความกังวลก่อนการรับทราบอย่างเป็นทางการ ตามรูปแบบที่คุ้นเคยที่เห็นในเหตุการณ์ด้านความปลอดภัยคริปโตในอดีต

Trust Wallet ตอบสนอง แต่คำถามยังคงอยู่

Trust Wallet ยืนยันเหตุการณ์ในภายหลัง โดยระบุว่า:

มีเพียงส่วนขยายเบราว์เซอร์เวอร์ชัน 2.68 เท่านั้นที่ได้รับผลกระทบ
ผู้ใช้ควรปิดการใช้งานและอัปเกรดทันที
กระเป๋าเงินมือถือไม่ได้รับผลกระทบ
ทีมงานกำลังสอบสวนและจะให้ข้อมูลอัปเดต

คำแถลงอย่างเป็นทางการ:
https://x.com/TrustWallet/status/2004316503701958786

อย่างไรก็ตาม คำอธิบายทางเทคนิคที่สมบูรณ์ว่าการโจมตีเกิดขึ้นอย่างไร ใช้งานอยู่นานแค่ไหน หรือกระเป๋าเงินจำนวนเท่าใดได้รับผลกระทบนั้นหายไปอย่างเห็นได้ชัด

ความไม่แน่นอนนี้กำลังกระตุ้นความกลัว

ทำไมกระเป๋าเงินเบราว์เซอร์ถูกตรวจสอบอีกครั้ง

ส่วนขยายเบราว์เซอร์เป็นหนึ่งในวิธีที่สะดวกที่สุดและขัดแย้งที่สุดในการโต้ตอบกับแอปพลิเคชันแบบกระจายอำนาจ ไม่เหมือนกระเป๋าเงินแบบ cold storage พวกเขาอยู่ใกล้กับภัยคุกคามที่อาจเกิดขึ้นมากกว่า: ถูกเปิดเผยต่อสคริปต์ที่เป็นอันตราย การอัปเดตที่ถูกบุกรุก หรือการโจมตีที่กำหนดเป้าหมาย

แม้ว่าเหตุการณ์จะส่งผลกระทบเฉพาะเวอร์ชันหนึ่ง ผลกระทบทางจิตใจสามารถแพร่กระจายได้กว้างขึ้น

สำหรับผู้ใช้หลายคน ความแตกต่างระหว่าง "เพียงเวอร์ชันเดียว" และ "ความเสี่ยงระบบ" กลายเป็นเรื่องไม่ชัดเจน โดยเฉพาะอย่างยิ่งเมื่อเงินทุนสูญหายไปแล้ว

สิ่งที่ผู้ใช้ถูกเรียกร้องให้ทำตอนนี้

สมาชิกชุมชนที่ใส่ใจด้านความปลอดภัยแนะนำการดำเนินการทันที:

ปิดการใช้งาน Trust Wallet Browser Extension หากใช้เวอร์ชัน 2.68
อัปเกรดเฉพาะจาก Chrome Web Store อย่างเป็นทางการ
ตรวจสอบและเพิกถอนการอนุมัติโทเค็นทั้งหมด
ย้ายเงินทุนไปยังกระเป๋าเงินใหม่หากมีความเสี่ยงใดๆ
หลีกเลี่ยงการโต้ตอบกับ dapps จนกว่าสถานการณ์จะชัดเจนขึ้น

แม้ว่า Trust Wallet ยืนยันว่าผู้ใช้มือถือปลอดภัย แต่บางคนเลือกที่จะย้ายสินทรัพย์ของพวกเขาอยู่ดี สิ่งนี้แสดงให้เห็นว่าความเชื่อมั่นสามารถเปราะบางได้แค่ไหนในระหว่างเหตุการณ์ที่เคลื่อนไหวอย่างรวดเร็ว

สถานการณ์ที่กำลังพัฒนา

สถานการณ์นี้ยังคงดำเนินอยู่

สิ่งที่เริ่มต้นจากข้อร้องเรียนของผู้ใช้ที่กระจัดกระจายได้ขยายเป็นเหตุการณ์ด้านความปลอดภัยที่ได้รับการยืนยันแล้ว แม้ว่ามันอาจจะจำกัด จนกว่าจะเปิดเผยรายละเอียดทางเทคนิคเพิ่มเติม ความไม่แน่นอนน่าจะยังคงอยู่ นำความกลัวมาด้วย

สำหรับกระเป๋าเงินที่ใช้โดยผู้คนหลายล้าน แม้แต่การโจมตีที่แคบก็สามารถนำไปสู่ผลที่ตามมาที่สำคัญได้

คาดว่าจะมีการอัปเดตเพิ่มเติม

แหล่งที่มา: https://www.livebitcoinnews.com/breaking-trust-wallet-is-hacked-funds-vanishing-in-minutes-users-urged-to-act-fast/