ผู้ใช้ Trust Wallet ตกใจหนักหลังเงินหายไปหลังอัปเดตส่วนขยาย

• Trust Wallet ยืนยันช่องโหว่ด้านความปลอดภัยในส่วนขยายเบราว์เซอร์เวอร์ชัน 2.68
• ผู้ใช้รายงานการสูญเสียเงินในกระเป๋าอย่างกะทันหันและถูกกระตุ้นให้อัปเดตเป็นเวอร์ชัน 2.69

---

หลังจากอัปเดตส่วนขยายเบราว์เซอร์ ผู้ใช้ Trust Wallet หลายคนรายงานว่าเงินของพวกเขาถูกโอนออกไปอย่างกะทันหัน ปัญหานี้เกิดขึ้นเมื่อ ZachXBT เน้นย้ำถึงคลื่นของรายงานจากผู้ใช้ที่อ้างว่าเงินของพวกเขาหายไปหลังจากติดตั้งการอัปเดตส่วนขยาย Chrome เวอร์ชันล่าสุด การอัปเดตง่ายๆ ที่ควรจะไม่เป็นอันตรายกลับเปิดเผยจุดอ่อน ทำให้ผู้ใช้จำนวนมากตื่นตระหนกหลังจากสินทรัพย์ของพวกเขาหายไป

การติดตามเบื้องต้นของที่อยู่ที่ถูกขโมยแสดงให้เห็นว่ามีผู้ใช้ Trust Wallet ที่ได้รับผลกระทบมากกว่าร้อยคนและเงินที่ถูกโอนออกไปมากกว่า 6 ล้านดอลลาร์แล้ว

Trust Wallet ตอบสนองต่อช่องโหว่ในส่วนขยาย

Trust Wallet ผ่านบัญชี X อย่างเป็นทางการของพวกเขา ยอมรับว่ามีบางอย่างผิดปกติกับส่วนขยายเบราว์เซอร์เวอร์ชัน 2.68 พวกเขาเน้นย้ำว่าปัญหานี้มีอยู่เฉพาะในการเผยแพร่ครั้งนั้นเท่านั้น โดยระบุว่าแอปมือถือและส่วนขยายเวอร์ชันอื่นๆ ไม่ได้รับผลกระทบ อย่างไรก็ตาม ความโล่งใจนี้ไม่ได้ทำให้ผู้ใช้มั่นใจอย่างสมบูรณ์ เนื่องจากเงินบางส่วนได้สูญหายไปแล้ว

นอกจากนี้ พวกเขายังได้เผยแพร่เวอร์ชัน 2.69 เป็นการอัปเดตฉุกเฉินและกระตุ้นให้ผู้ใช้อัปเกรดทันทีเพื่อหลีกเลี่ยงความเสี่ยงเพิ่มเติม

แม้ว่าสาเหตุที่แท้จริงยังคงอยู่ระหว่างการสอบสวน แต่นักวิเคราะห์ได้ค้นพบโค้ดที่น่าสงสัยในไฟล์ JavaScript ของส่วนขยายเวอร์ชัน 2.68 ที่สามารถเปิดใช้งานได้เมื่อผู้ใช้ป้อน seed phrase

ไม่เพียงเท่านั้น แต่ยังมีข้อบ่งชี้ว่าส่วนขยายได้ติดต่อกับโดเมนภายนอกที่สร้างขึ้นใหม่ ซึ่งเพิ่มเติมความคาดเดาเกี่ยวกับกิจกรรมที่น่าสงสัย ในขณะนี้ พวกเขากระตุ้นให้ผู้ใช้ที่ได้นำเข้า seed phrase ไปยังเวอร์ชันนั้นย้ายสินทรัพย์ของพวกเขาไปยังกระเป๋าใหม่ทันที

ในทางกลับกัน เหตุการณ์นี้เป็นเรื่องที่น่าขันเมื่อพิจารณาว่า Trust Wallet ได้แนะนำนวัตกรรมอย่างกระตือรือร้นเพื่อทำให้สิ่งต่างๆ ง่ายขึ้นสำหรับผู้ใช้ในช่วงเวลาที่ผ่านมา ในช่วงกลางเดือนธันวาคม เรารายงานว่า Trust Wallet แนะนำการสนับสนุนสำหรับการสนับสนุน gas บน Ethereum ช่วยให้ผู้ใช้สามารถทำการแลกเปลี่ยนโดยไม่ต้องถือ ETH

จากนั้นในวันที่ 12 ธันวาคม เรายังได้รายงานความร่วมมือระหว่าง Revolut และ Trust Wallet ที่ช่วยให้สามารถซื้อคริปโตได้ทันทีโดยตรงเข้าสู่การดูแลตนเองของผู้ใช้ในสหภาพยุโรป

นอกจากนี้ ในช่วงต้นเดือนธันวาคม เราได้เน้นย้ำถึงการเปิดตัว Prediction Markets โดยตรงภายในแอป Trust Wallet สำหรับกีฬา การเมือง และคริปโต ซึ่งทั้งหมดทำงานบนเชน ช่วยให้ผู้ใช้สามารถจัดการตำแหน่งของพวกเขาโดยไม่ต้องย้ายสินทรัพย์ออกจากกระเป๋าส่วนตัวของพวกเขา