ผู้ใช้ Trust Wallet ประสบปัญหาการแฮ็กลึกลับ: ถูกขโมยกว่า $6 ล้าน จากหลายร้อยคน

กว่า 6 ล้านดอลลาร์ถูกดูดออกไปจากผู้ใช้ Trust Wallet

มีเหยื่อหลายรายที่ได้รับผลกระทบจากการแฮคปริศนาที่กระทบต่อผู้ใช้ Trust Wallet

ผู้มีอิทธิพลบล็อกเชน ZackXBT ได้แจ้งข่าวใน ช่อง Telegram ของเขา โดยเตือนว่าผู้ใช้ Trust Wallet หลายรายได้รายงานว่าพบเงินในกระเป๋าสตางค์ถูกดูดออกไป

หลังจากรายงานเริ่มต้นนี้ ZachXBT ได้ระบุว่าจำนวนเหยื่อเพิ่มขึ้นหลายร้อยราย และมีเงินกว่า 6 ล้านดอลลาร์ถูกดูดออกไปจากเหยื่อเหล่านี้ในรูปของ SOL, โทเคน EVM และ BTC

แม้ว่าสาเหตุของการแฮคยังคงต้องได้รับการกำหนด ผู้ใช้ X Akinator กล่าวว่าน่าจะเกี่ยวข้องกับการโจมตีสายโซ่ซัพพลาย เป็นส่วนหนึ่งของการอัพเดทสิ้นสุดวันที่ 24 ธันวาคมของการขยายเบราว์เซอร์ของกระเป๋าสตางค์

เขาได้ ประเมิน:

อัพเดทล่าสุดได้เพิ่มโค้ดที่ซ่อนไว้ซึ่งส่งข้อมูลกระเป๋าสตางค์ออกไปอย่างเงียบ ๆ แสดงตัวเป็นการวิเคราะห์ แต่ติดตามกิจกรรมของกระเป๋าสตางค์และกระตุ้นเมื่อมีการนำเข้าคำเมล็ด

ทฤษฎีนี้สอดคล้องกับรายงานในโซเชียลมีเดียที่อ้างว่ามีการถอนเงินเหล่านี้หลังจากที่มีการป้อนคำเมล็ดเข้าไปในส่วนขยายเบราว์เซอร์ของ Trust Wallet

ZachXBT กล่าวเสริมว่าเขาหวังว่า Trust Wallet จะชดเชยให้กับเหยื่อหากมีการยืนยันว่ากระเป๋าสตางค์รับผิดชอบต่อเหตุการณ์นี้

นักวิจัยด้านภัยคุกคาม Vladimir S. กล่าวว่าเขาได้ติดต่อกับสมาชิกทีม Trust Wallet อย่างไม่เปิดเผยตัวตน “เท่าที่ฉันทราบ ถ้าคุณมีส่วนขยาย TW ใน Google และคุณมีเงินที่นั่น ให้ตัดการเชื่อมต่อคอมพิวเตอร์ที่ติดตั้งจากเครือข่ายและอินเทอร์เน็ต จะเป็นการลดความเสียหาย” เขาเน้น

ณ เวลาที่เขียน Trust Wallet ยังไม่ได้ตอบสนองต่อข้อกล่าวหาเหล่านี้ แต่ Vladimir S. ระบุว่าพวกเขากำลังสืบสวนและจะมีการแชร์ข่าวเกี่ยวกับเหตุการณ์นี้ในเร็ว ๆ นี้

อ่านเพิ่มเติม: พนักงานของตลาดแลกเปลี่ยนอินเดียถูกจับกุมในกรณีแฮคคริปโต $44M, โทษที่มัลแวร์

คำถามที่พบบ่อย

• เกิดอะไรขึ้นกับผู้ใช้ Trust Wallet เมื่อเร็ว ๆ นี้?
  มีผู้ใช้หลายรายรายงานว่าถูก แฮค ส่งผลให้มีเงินกว่า 6 ล้านดอลลาร์ ถูกดูดออกไปจากกระเป๋าสตางค์ รวมถึง SOL, โทเคนที่ใช้ EVM และ BTC
• มีทฤษฎีใดที่เกิดขึ้นเกี่ยวกับสาเหตุของการแฮค?
  บางคนเชื่อว่าการแฮคอาจเกี่ยวข้องกับ การโจมตีสายโซ่ซัพพลาย ที่เชื่อมโยงกับการอัพเดทในวันที่ 24 ธันวาคมของการขยายเบราว์เซอร์ของกระเป๋าสตางค์ ซึ่งมีรายงานว่ามีโค้ดการติดตามซ่อนอยู่
• มีคำแนะนำอะไรที่นักวิจัยด้านภัยคุกคามแนะนำให้กับผู้ใช้ Trust Wallet?
  ผู้ใช้งานถูกแนะนำให้ ตัดการเชื่อมต่ออุปกรณ์จากอินเทอร์เน็ต หากมีการติดตั้งส่วนขยาย Trust Wallet เพื่อลดความเสียหายที่อาจเกิดขึ้นได้
• Trust Wallet ได้ตอบสนองต่อข้อกล่าวหาเกี่ยวกับการแฮคหรือไม่?
  Trust Wallet ยังไม่ได้ออกคำชี้แจงเกี่ยวกับเหตุการณ์นี้ แต่มีรายงานว่าพวกเขากำลังสืบสวนสถานการณ์นี้