APA YANG sedang terjadi dengan >---->
TRUST WALLET
telah menghadapi beberapa kegagalan kritis, dengan insiden terbesar terjadi pada bulan Desember 2025.
●Alasan utama dari kegagalan ini adalah:
●Infiltrasi kode berbahaya (Desember
#2025 Telah terdeteksi kerentanan kritis pada versi 2.68 dari ekstensi browser, yang telah dikompromikan pada 24 Desember 2025.
KEGAGALAN:
Kode dari ekstensi telah dimodifikasi untuk mengekstrak frasa benih (seed phrases) dan data dari dompet ketika pengguna mengimpornya, mengirimkannya ke domain palsu.
DAMPAK:
Lebih dari 6 juta dolar dicuri dari ratusan pengguna di jaringan seperti
$BTC $ETH dan
$SOL SOLUSI:
Para pengembang meluncurkan versi 2.69 dan mendesak pengguna untuk menonaktifkan dan memperbarui ekstensi segera.
Trust Wallet memiliki masalah historis dengan cara menghasilkan kunci keamanan:
Kegagalan
#WebAssembly (2022-2023): Dompet yang dibuat antara 14 dan 23 November 2022 memiliki "entropi lemah". Ini berarti bahwa generator angka acak tidak cukup kompleks, memungkinkan penyerang menebak frasa pemulihan dan mencuri sekitar $170,000.
Kerentanan di iOS (Diselidiki pada 2024): Ditemukan bahwa versi lama dari aplikasi untuk iOS bergantung hanya pada waktu perangkat untuk menghasilkan entropi, memudahkan serangan brute force.
3. Serangan "Supply Chain" dan Phishing
Kompromi rantai pasokan:
Serangan pada Desember 2025 diduga merupakan intrusi dalam proses pembaruan resmi, memungkinkan penyerang menyisipkan KODE MALICIOUS pada versi resmi dari toko aplikasi.
APLIKASI PALSU:
Banyak pengguna kehilangan dana saat mengunduh ekstensi atau aplikasi yang meniru Trust Wallet di toko seperti Firefox Store atau Chrome Web Store, yang dirancang khusus untuk mengosongkan dana.
#Seguridad #wallet🔥 #noticias