CZ：Trust Wallet sẽ bồi thường thiệt hại 7 triệu USD do bị hack trong dịp Giáng sinh

Ví dụ về ví tiền điện tử Trust Wallet của trình duyệt mở rộng v2.68 bất ngờ gặp lỗ hổng bảo mật, dẫn đến khoảng 700 triệu USD người dùng bị mất cắp. Người sáng lập Binance CZ cho biết, Trust Wallet sẽ đền bù toàn bộ thiệt hại cho người dùng bị ảnh hưởng, và kêu gọi người dùng phiên bản này ngay lập tức thực hiện các biện pháp đảm bảo an toàn ví. Người dùng Trust Wallet đã gặp phải cuộc tấn công lỗ hổng được lên kế hoạch kỹ lưỡng vào ngày Giáng sinh, cuối cùng thiệt hại khoảng 700 triệu USD, theo tin tức, cuộc tấn công này đã bắt đầu được lên kế hoạch từ đầu tháng 12. Công ty an ninh mạng SlowMist còn cho biết, các tiện ích mở rộng độc hại này cũng liên tục xuất ra thông tin cá nhân của người dùng. Trust Wallet trước đó đã đăng bài trên X cho biết, phiên bản 2.68 của tiện ích mở rộng trình duyệt Trust Wallet bị ảnh hưởng bởi sự cố bảo mật, ảnh hưởng đến người dùng trên máy tính để bàn, chính thức khuyên người dùng nâng cấp lên phiên bản 2.69. Tin liên quan: Tiện ích mở rộng Trust Wallet bất ngờ gặp lỗ hổng, người dùng bị trộm hơn 600 triệu USD Đồng sáng lập Binance Zhao Changpeng (CZ) trong bài đăng trên X vào thứ Sáu cho biết, số tiền bị mất sẽ được đền bù, “Hiện tại cuộc tấn công hacker đã gây thiệt hại khoảng 700 triệu USD. Sẽ được đền bù. An toàn quỹ người dùng không lo lắng.” Ngoài ra, ông còn đề cập rằng nhóm Trust Wallet vẫn đang điều tra cách hacker có thể gửi phiên bản mới. Cho đến nay, $7m bị ảnh hưởng bởi vụ hack này. @TrustWallet sẽ đền bù. Quỹ người dùng an toàn. Cảm ơn sự thông cảm của bạn về mọi bất tiện gây ra. 🙏 Nhóm vẫn đang điều tra cách hacker có thể gửi phiên bản mới. https://t.co/xdPGwwDU8b — CZ 🔶 BNB (@cz_binance) 26 tháng 12, 2025 Lỗ hổng ví tiền điện tử đang ngày càng đe dọa nghiêm trọng đến các nhà đầu tư tài sản kỹ thuật số. Theo dữ liệu của Chainalysis, số tiền bị đánh cắp trong năm 2025 đã vượt quá 3.4 tỷ USD, trong đó riêng vụ bị đánh cắp của Bybit vào tháng 2 đã gây thiệt hại cuối cùng khoảng 1.5 tỷ USD. Trong năm 2025, các vụ trộm ví cá nhân tăng vọt lên 158,000 vụ, ảnh hưởng đến 80,000 nạn nhân khác nhau, nhưng tổng số tiền bị đánh cắp (713 triệu USD) đã giảm so với năm 2024. Tin liên quan: Tiến trình theo dõi vụ trộm 14 tỷ USD của Bybit: Gần 28% dòng tiền “bị cắt đứt”, thành công phong tỏa 3.84% tài sản Lỗ hổng Trust Wallet gây lo ngại trong ngành công nghiệp tiền điện tử Công ty an ninh chuỗi khối SlowMist của nhà sáng lập Yu Xian đã đăng bài cho biết, ông đã quan sát thấy các kế hoạch tấn công Trust Wallet bắt đầu từ ngày 8 tháng 12. Tiện ích mở rộng trình duyệt Trust Wallet có phiên bản có cửa hậu là 2.68.0, sau khi sửa là 2.69.0, so sánh mã nguồn bình thường và mã nguồn có cửa hậu, như hình. Mã cửa hậu đã thêm một PostHog để thu thập các thông tin riêng tư của người dùng ví (bao gồm cả mnemonic), và gửi về máy chủ của hacker tại api.metrics-trustwallet[.]com. Dự kiến thời gian: hacker ít nhất bắt đầu chuẩn bị từ 12.8… https://t.co/EpvCqRli7n pic.twitter.com/FOLjD6aPar — Cos(余弦)😶‍🌫️ (@evilcos) 26 tháng 12, 2025 Yu Xian chỉ ra rằng, phiên bản có cửa hậu của tiện ích mở rộng Trust Wallet là 2.68.0, sau khi sửa là 2.69.0, ông đã so sánh sự khác biệt giữa mã nguồn bình thường và mã nguồn có cửa hậu, “Mã cửa hậu đã thêm một PostHog để thu thập các thông tin cá nhân của người dùng ví (bao gồm mnemonic), và gửi về máy chủ của hacker tại api.metrics-trustwallet[.]com. Dự kiến thời gian: hacker ít nhất bắt đầu chuẩn bị từ 12.8 (tức ngày 8 tháng 12), thành công cài cửa hậu vào ngày 12.22, ngày 12.25 bắt đầu chuyển tiền trong dịp Giáng sinh, rồi bị phát hiện.” Một số người trong ngành cho rằng, lỗ hổng này có thể liên quan đến hoạt động nội bộ, vì hacker có thể gửi phiên bản mới của tiện ích mở rộng Trust Wallet lên trang web, “Loại tấn công này không tự nhiên. Rất có khả năng là do nội bộ thực hiện.” Về ý kiến của cộng đồng cho rằng: “Chắc chắn là nhân viên nội bộ (thủ phạm).” CZ cũng xác nhận khả năng này. SlowMist còn chỉ ra rằng, “kẻ tấn công rất quen thuộc với mã nguồn của Trust Wallet mở rộng,” điều này giúp hacker có thể thực hiện các cửa hậu cần thiết để thu thập thông tin nhạy cảm của người dùng.