Trong kỳ Giáng sinh vừa qua đã xảy ra một vụ việc nghiêm trọng về an ninh ví tiền điện tử. Tiện ích mở rộng trình duyệt Trust Wallet (phiên bản 2.68) bị phát hiện có lỗ hổng nghiêm trọng, hacker đã lợi dụng lỗ hổng này để trộm hơn 6 triệu USD tài sản mã hóa trong thời gian ngắn.

Tình hình thiệt hại gây sốc. Ví bị mất nhiều nhất đã bị rút mất số tiền trị giá 3,5 triệu USD, và địa chỉ này đã ngủ yên hơn một năm. Ví thứ hai cũng mất 1,4 triệu USD, thời gian ngủ yên còn lâu hơn, lên đến hai năm. Điều này có ý nghĩa gì? Có nghĩa là ngay cả khi bạn không động đến ví trong thời gian dài, hoàn toàn ngoại tuyến, chỉ cần mnemonic của bạn được tạo ra bằng phiên bản có lỗ hổng, hacker vẫn có thể vượt qua giới hạn về địa lý và thời gian để đe dọa trực tiếp đến an toàn tài sản của bạn.

Điều này không chỉ đơn thuần là tấn công mạng. Phân tích của các chuyên gia chỉ ra khả năng nghiêm trọng hơn: môi trường phát triển hoặc kho mã nguồn của Trust Wallet đã bị kiểm soát bởi kẻ tấn công, mã độc đã bị chèn trực tiếp vào các bản cập nhật chính thức. Ngay từ nguồn tạo ra khóa riêng đã bị nhiễm độc.

Hiện tại, hacker đã chuyển hơn 4 triệu USD tiền phạm pháp vào các sàn giao dịch tập trung, cố gắng che giấu nguồn gốc số tiền bằng cách phân tán chuyển khoản. Việc theo dõi dòng tiền trở nên khó khăn hơn.

Nếu bạn đang sử dụng tiện ích mở rộng trình duyệt Trust Wallet, hãy hành động ngay bây giờ. Ngắt kết nối internet ngay lập tức, chuyển tài sản sang ví mới được tạo bằng phương pháp đáng tin cậy khác. Đây không phải là lời nói suông, mà là lời khuyên dựa trên thực tế. Trong tương lai, khi chọn bất kỳ công cụ ví nào, đừng đặt niềm tin vô điều kiện vào mã chưa qua kiểm toán của bên thứ ba. An toàn luôn là ưu tiên hàng đầu.

Sự kiện lần này một lần nữa nhắc nhở tất cả những người sở hữu tài sản mã hóa: Dù tài sản của bạn đã lâu không động đến, dù có vẻ an toàn đến đâu, rủi ro vẫn luôn tồn tại. Thường xuyên kiểm tra an ninh ví, cập nhật thực hành an toàn kịp thời, cảnh giác với bất kỳ mã nguồn từ nguồn không rõ — tất cả đều là những bài học bắt buộc để tồn tại trong thế giới mã hóa.