Một sự cố bảo mật liên quan đến tiện ích mở rộng trình duyệt của Trust Wallet đã khiến hàng trăm người dùng bị rút sạch tài sản, với tổng thiệt hại ban đầu ước tính vượt 6 triệu USD. Đơn vị cung cấp ví xác nhận lỗi chỉ ảnh hưởng tới một phiên bản cụ thể và đã phát hành bản cập nhật khẩn cấp.
Theo điều tra của chuyên gia phân tích on-chain ZachXBT, nhiều người dùng Trust Wallet đã báo cáo tình trạng tài sản trong ví bị chuyển đi trái phép chỉ trong thời gian ngắn. Các phản ánh này xuất hiện đồng thời với một bản cập nhật gần đây của tiện ích mở rộng Trust Wallet trên trình duyệt Chrome.
ZachXBT cho biết, dựa trên danh sách ban đầu các địa chỉ bị tấn công, kẻ xấu đã chiếm đoạt hơn 6 triệu USD từ hàng trăm ví khác nhau. Tuy nhiên, nguyên nhân gốc rễ của sự cố vẫn chưa được xác định rõ ràng ở thời điểm hiện tại.
We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser Extension 2.68 should disable and upgrade to 2.69.
— Trust Wallet (@TrustWallet) December 25, 2025
Please refer to the official Chrome Webstore link here: https://t.co/V3vMq31TKb
Please note: Mobile-only users…
Phiên bản tiện ích mở rộng bị ảnh hưởng
Trong thông báo đăng trên mạng xã hội X tối 25-12, Trust Wallet xác nhận đã phát hiện một sự cố bảo mật ảnh hưởng đến Trust Wallet Browser Extension phiên bản 2.68. Đội ngũ phát triển kêu gọi người dùng ngay lập tức nâng cấp lên phiên bản 2.69.
“Người dùng đang sử dụng tiện ích mở rộng 2.68 cần vô hiệu hóa và cập nhật lên 2.69,” Trust Wallet nhấn mạnh. Đồng thời, nền tảng cho biết người dùng chỉ sử dụng ứng dụng di động, cũng như các phiên bản tiện ích khác, không bị ảnh hưởng.
Đối với những người chưa kịp nâng cấp, Trust Wallet khuyến cáo không mở tiện ích mở rộng cho đến khi hoàn tất cập nhật, nhằm tránh nguy cơ phát sinh thiệt hại mới.
So far, $7m affected by this hack. @TrustWallet will cover. User funds are SAFU. Appreciate your understanding for any inconveniences caused. 🙏
— CZ 🔶 BNB (@cz_binance) December 26, 2025
The team is still investigating how hackers were able to submit a new version. https://t.co/xdPGwwDU8b
Cam kết bồi thường và phản hồi từ Binance
Ông Changpeng Zhao, nhà sáng lập Binance và chủ sở hữu Trust Wallet, xác nhận trên X rằng Trust Wallet sẽ chịu trách nhiệm bồi thường toàn bộ các khoản thiệt hại đã được xác nhận.
“Hiện khoảng 7 triệu USD bị ảnh hưởng bởi vụ tấn công này. Trust Wallet sẽ chi trả. Tài sản người dùng vẫn an toàn,” ông Zhao viết, đồng thời xin lỗi vì những bất tiện gây ra.
Trust Wallet cho biết đội ngũ kỹ thuật đang tiếp tục điều tra, phối hợp xử lý và sẽ công bố thêm thông tin khi có tiến triển mới.
Sự cố lần này xảy ra trong bối cảnh các vụ hack và lừa đảo trong lĩnh vực crypto tiếp tục leo thang. Theo ước tính của Chainalysis, từ đầu năm đến đầu tháng 12-2025, tổng giá trị tài sản số bị đánh cắp đã vượt 3,41 tỷ USD, cao hơn so với cùng kỳ năm ngoái.
Vụ việc một lần nữa đặt ra yêu cầu cấp thiết về kiểm soát chất lượng cập nhật phần mềm và ý thức bảo mật của người dùng, đặc biệt khi các ví tự lưu ký như Trust Wallet ngày càng được sử dụng rộng rãi.