Ví dụ về ví tiền điện tử Trust Wallet của trình duyệt mở rộng v2.68 bất ngờ gặp lỗ hổng bảo mật, dẫn đến khoảng 700 triệu USD người dùng bị đánh cắp. Người sáng lập Binance CZ cho biết, Trust Wallet sẽ đền bù toàn bộ thiệt hại cho người dùng bị ảnh hưởng, và kêu gọi người dùng phiên bản này ngay lập tức thực hiện các biện pháp đảm bảo an toàn ví.
Người dùng Trust Wallet đã gặp phải cuộc tấn công lỗ hổng được lên kế hoạch kỹ lưỡng vào ngày Giáng sinh, cuối cùng thiệt hại khoảng 700 triệu USD, theo tin tức, cuộc tấn công này đã bắt đầu được lên kế hoạch từ đầu tháng 12. Công ty an ninh mạng SlowMist còn cho biết, các tiện ích mở rộng độc hại này cũng liên tục xuất ra thông tin cá nhân của người dùng.
Trust Wallet trước đó đã đăng bài trên X cho biết, phiên bản 2.68 của tiện ích mở rộng trình duyệt Trust Wallet bị ảnh hưởng bởi sự cố bảo mật, ảnh hưởng đến người dùng trên máy tính để bàn, chính thức khuyên người dùng nâng cấp lên phiên bản 2.69.
Tin liên quan: Tiện ích mở rộng Trust Wallet bất ngờ gặp lỗ hổng, người dùng bị đánh cắp hơn 600 triệu USD
Đồng sáng lập Binance Zhao Changpeng (CZ) trong bài đăng trên X vào thứ Sáu cho biết, số tiền bị mất sẽ được đền bù, “Hiện tại cuộc tấn công hacker đã gây thiệt hại khoảng 700 triệu USD. Sẽ được đền bù. An toàn quỹ người dùng không có gì lo lắng.” Ngoài ra, ông còn đề cập rằng nhóm Trust Wallet vẫn đang điều tra cách hacker có thể gửi phiên bản mới.
Cho đến nay, $7m bị ảnh hưởng bởi vụ hack này. @TrustWallet sẽ đền bù. Quỹ người dùng an toàn. Cảm ơn sự thông cảm của bạn về mọi bất tiện gây ra. 🙏
Nhóm vẫn đang điều tra cách hacker có thể gửi phiên bản mới. https://t.co/xdPGwwDU8b
— CZ 🔶 BNB (@cz_binance) 26 tháng 12 năm 2025
Lỗ hổng ví tiền điện tử đang ngày càng đe dọa nghiêm trọng đến các nhà đầu tư tài sản kỹ thuật số. Theo dữ liệu của Chainalysis, số tiền bị đánh cắp trong năm 2025 đã vượt quá 3.4 tỷ USD, trong đó riêng vụ bị đánh cắp của Bybit vào tháng 2 đã gây thiệt hại cuối cùng khoảng 1.5 tỷ USD. Trong năm 2025, các vụ trộm ví cá nhân tăng lên 158,000 vụ, ảnh hưởng đến 80,000 nạn nhân khác nhau, nhưng tổng số tiền bị đánh cắp (713 triệu USD) đã giảm so với năm 2024.
Tin liên quan: Tiến trình theo dõi vụ bị đánh cắp 14 tỷ USD của Bybit: Gần 28% dòng tiền “bị cắt đứt”, thành công phong tỏa 3.84% tài sản
Lỗ hổng Trust Wallet gây lo ngại trong ngành công nghiệp tiền điện tử
Người sáng lập công ty an ninh chuỗi khối SlowMist, Yu Xian, đã đăng bài cho biết, ông quan sát thấy các kế hoạch tấn công Trust Wallet đã bắt đầu chuẩn bị từ ngày 8 tháng 12.
Phiên bản mở rộng trình duyệt Trust Wallet mang hậu cửa là 2.68.0, sau khi sửa là 2.69.0, so sánh mã nguồn bình thường và mã nguồn có hậu cửa, như hình.
Mã hậu cửa đã thêm một PostHog để thu thập các thông tin riêng tư của người dùng ví (bao gồm cả mnemonic), và gửi về máy chủ của hacker tại api.metrics-trustwallet[.]com.
Dự kiến thời gian: hacker ít nhất bắt đầu chuẩn bị từ 12.8… https://t.co/EpvCqRli7n pic.twitter.com/FOLjD6aPar
— Cos(余弦)😶🌫️ (@evilcos) 26 tháng 12 năm 2025
Yu Xian chỉ ra rằng, phiên bản mở rộng trình duyệt Trust Wallet mang hậu cửa là 2.68.0, sau khi sửa là 2.69.0, ông đã so sánh sự khác biệt giữa mã nguồn bình thường và mã nguồn có hậu cửa, “Mã hậu cửa đã thêm một PostHog để thu thập các thông tin cá nhân của người dùng ví (bao gồm mnemonic), và gửi về máy chủ của hacker tại api.metrics-trustwallet[.]com. Dự kiến thời gian: hacker ít nhất bắt đầu chuẩn bị từ 12.8 (tức ngày 8 tháng 12), thành công cấy hậu cửa ngày 12.22, ngày 12.25 bắt đầu chuyển tiền trong dịp Giáng sinh, rồi bị phát hiện.”
Một số người trong ngành cho rằng, lỗ hổng này có thể liên quan đến hoạt động nội bộ, vì hacker có thể gửi phiên bản mới của Trust Wallet trên trang web, “Loại tấn công này không tự nhiên. Rất có khả năng là do nội bộ thực hiện.”
Về ý kiến của cộng đồng cho rằng: “Chắc chắn là nhân viên nội bộ (thủ phạm).” CZ cũng xác nhận khả năng này. SlowMist còn chỉ ra rằng, “kẻ tấn công rất quen thuộc với mã nguồn của Trust Wallet,” điều này giúp hacker thực hiện các mã hậu cửa cần thiết để thu thập thông tin nhạy cảm của người dùng.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
