Giới thiệu
Trust Wallet hiện đang đối mặt với hậu quả của một vụ vi phạm an ninh nghiêm trọng liên quan đến tiện ích mở rộng trình duyệt của mình, dẫn đến thiệt hại khoảng $7 triệu đô la. Công ty đã chuyển hướng tập trung vào việc xác minh các yêu cầu của người dùng trong bối cảnh có lượng lớn các đề nghị, nhiều trong số đó bị nghi ngờ là giả mạo hoặc trùng lặp, làm phức tạp quá trình phục hồi.
Những điểm chính
Trust Wallet đã xác định được 2.596 địa chỉ ví liên quan đến tiện ích mở rộng bị xâm phạm nhưng nhận được gần gấp đôi số lượng yêu cầu.
Công ty nhấn mạnh tầm quan trọng của việc xác minh cẩn thận để đảm bảo hoàn trả chính xác và ngăn chặn lạm dụng.
Cuộc tấn công, ảnh hưởng đến người dùng trên máy tính để bàn, liên quan đến mã độc tinh vi và có thể có sự tham gia của nội bộ.
Trust Wallet đang tiến hành một cuộc điều tra pháp y toàn diện, ưu tiên độ chính xác hơn tốc độ trong việc xử lý các yêu cầu.
Các mã chứng khoán đề cập: Không
Tâm lý: Trung lập
Ảnh hưởng đến giá: Tiêu cực, do vi phạm an ninh và mất mát quỹ người dùng.
Ý tưởng giao dịch (Not Financial Advice): Giữ, cho đến khi rõ ràng về các biện pháp an ninh và bảo vệ người dùng.
Bối cảnh thị trường: Sự cố này nhấn mạnh các lỗ hổng liên tục trong hệ sinh thái ví phi tập trung và tầm quan trọng của các giao thức bảo mật nâng cao.
Vụ vi phạm và phản ứng pháp y của nó
Trust Wallet tiết lộ rằng tiện ích mở rộng trình duyệt của họ đã bị xâm phạm trong một cuộc tấn công có mục tiêu ảnh hưởng đến người dùng trên máy tính để bàn, dẫn đến thiệt hại ước tính khoảng $7 triệu đô la. Binance, công ty mẹ của Trust Wallet, đã cam kết bồi thường những thiệt hại này, phản ánh mức độ nghiêm trọng của vụ vi phạm. Tiện ích mở rộng độc hại không chỉ rút tiền mà còn xuất khẩu thông tin cá nhân của người dùng, làm dấy lên lo ngại về khả năng có sự tham gia của nội bộ và các kỹ thuật tấn công tiên tiến.
Nguồn: Eowyn Chen
Công ty an ninh mạng SlowMist cho biết kẻ tấn công dường như đã lên kế hoạch khai thác từ nhiều tuần trước, thể hiện sự quen thuộc sâu sắc với mã nguồn của tiện ích mở rộng. Trong khi các ước tính ban đầu cho thấy hàng trăm người dùng bị ảnh hưởng, các chuyên gia trong ngành suy đoán rằng việc truy cập hệ thống cập nhật của tiện ích mở rộng có thể đã cho phép kẻ tấn công kiểm soát rộng hơn, có thể vượt ra ngoài một vụ vi phạm bên ngoài đơn giản.
Trust Wallet hiện ưu tiên xác minh chính xác các yêu cầu hơn là hoàn trả nhanh chóng. Nhóm đang xem xét cẩn thận từng trường hợp, sử dụng nhiều điểm dữ liệu để phân biệt nạn nhân hợp pháp với các tác nhân độc hại. Quá trình này vẫn đang diễn ra, và công ty đã cho biết sẽ cung cấp thêm chi tiết khi cuộc điều tra pháp y tiến triển.
Mặc dù công ty đã xác nhận vụ vi phạm an ninh, nhưng chưa tiết lộ liệu có nội bộ nào tham gia hay không. Mục tiêu hiện tại của công ty vẫn là tăng cường các biện pháp an ninh và đảm bảo quỹ của người dùng được bảo vệ, làm nổi bật những thách thức liên tục trong bối cảnh an ninh của hệ sinh thái phi tập trung.
Bài viết này ban đầu được đăng tải với tiêu đề Trust Wallet Denies Fake Reimbursement Claims After $7M Hack on Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
