Laporan harian ZachXBT tanggal 25 menunjukkan bahwa beberapa pengguna Trust Wallet melaporkan adanya aliran dana yang tidak sah dari alamat dompet mereka dalam beberapa jam terakhir. Berdasarkan pemantauan awal dan laporan komprehensif, pelacakan di blockchain menunjukkan bahwa korban mencapai ratusan orang, dan dana yang dicuri hingga saat ini setidaknya mencapai 6 juta dolar AS.
Kami telah mengidentifikasi insiden keamanan yang mempengaruhi hanya versi 2.68 dari Trust Wallet Browser Extension. Pengguna dengan Browser Extension 2.68 disarankan untuk menonaktifkan dan memperbarui ke versi 2.69.
Silakan merujuk ke tautan resmi Chrome Webstore di sini: https://t.co/V3vMq31TKb
Harap dicatat: Pengguna yang hanya menggunakan perangkat mobile…
— Trust Wallet (@TrustWallet) 25 Desember 2025
Trust Wallet mengeluarkan pemberitahuan darurat di akun resmi X mereka, menyatakan bahwa versi 2.68 dari ekstensi browser memiliki kerentanan keamanan, dan menyarankan pengguna yang terkena dampak untuk menonaktifkan versi 2.68, memperbarui ke versi 2.69 melalui Chrome Web Store resmi, dan jangan membuka versi yang terpengaruh sebelum pembaruan selesai. Trust Wallet menyatakan bahwa aplikasi mobile dan versi ekstensi lainnya tidak terpengaruh, dan tim sedang melakukan penyelidikan aktif. Hingga tanggal 26, pihak resmi belum mengumumkan rincian kompensasi apa pun.
Analisis terbuka dari lembaga pemantauan blockchain menunjukkan bahwa dana dari banyak alamat yang terpengaruh telah dengan cepat dipindahkan secara otomatis ke dompet yang dikendalikan oleh penyerang. Pola ini umum terjadi pada kejadian kerusakan ekstensi atau frontend, di mana pembaruan berbahaya atau kerentanan dapat menyebabkan permintaan tanda tangan yang tidak sah atau bocornya kunci pribadi. Setelah pembaruan ekstensi, Trust Wallet merilis konsultasi, yang memperburuk kekhawatiran komunitas tentang apakah versi 2.68 memperkenalkan atau mengekspos kerentanan.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Ekstensi browser Trust Wallet dilaporkan mengalami celah keamanan, dana pengguna dicuri lebih dari 6 juta dolar AS
Laporan harian ZachXBT tanggal 25 menunjukkan bahwa beberapa pengguna Trust Wallet melaporkan adanya aliran dana yang tidak sah dari alamat dompet mereka dalam beberapa jam terakhir. Berdasarkan pemantauan awal dan laporan komprehensif, pelacakan di blockchain menunjukkan bahwa korban mencapai ratusan orang, dan dana yang dicuri hingga saat ini setidaknya mencapai 6 juta dolar AS.
Kami telah mengidentifikasi insiden keamanan yang mempengaruhi hanya versi 2.68 dari Trust Wallet Browser Extension. Pengguna dengan Browser Extension 2.68 disarankan untuk menonaktifkan dan memperbarui ke versi 2.69.
Silakan merujuk ke tautan resmi Chrome Webstore di sini: https://t.co/V3vMq31TKb
Harap dicatat: Pengguna yang hanya menggunakan perangkat mobile…
— Trust Wallet (@TrustWallet) 25 Desember 2025
Trust Wallet mengeluarkan pemberitahuan darurat di akun resmi X mereka, menyatakan bahwa versi 2.68 dari ekstensi browser memiliki kerentanan keamanan, dan menyarankan pengguna yang terkena dampak untuk menonaktifkan versi 2.68, memperbarui ke versi 2.69 melalui Chrome Web Store resmi, dan jangan membuka versi yang terpengaruh sebelum pembaruan selesai. Trust Wallet menyatakan bahwa aplikasi mobile dan versi ekstensi lainnya tidak terpengaruh, dan tim sedang melakukan penyelidikan aktif. Hingga tanggal 26, pihak resmi belum mengumumkan rincian kompensasi apa pun. Analisis terbuka dari lembaga pemantauan blockchain menunjukkan bahwa dana dari banyak alamat yang terpengaruh telah dengan cepat dipindahkan secara otomatis ke dompet yang dikendalikan oleh penyerang. Pola ini umum terjadi pada kejadian kerusakan ekstensi atau frontend, di mana pembaruan berbahaya atau kerentanan dapat menyebabkan permintaan tanda tangan yang tidak sah atau bocornya kunci pribadi. Setelah pembaruan ekstensi, Trust Wallet merilis konsultasi, yang memperburuk kekhawatiran komunitas tentang apakah versi 2.68 memperkenalkan atau mengekspos kerentanan.