Eksploitasi Trust Wallet Menyebabkan Kerugian $7 Juta dalam Peretasan Hari Natal
Pada Hari Natal, pengguna Trust Wallet, layanan dompet cryptocurrency populer yang dimiliki oleh Binance, mengalami pelanggaran keamanan yang signifikan yang mengakibatkan kerugian yang diperkirakan sekitar $7 juta. Insiden tersebut, yang telah direncanakan dengan cermat sejak awal Desember, menargetkan ekstensi browser desktop dompet, versi 2.68, yang dikompromikan oleh serangan yang terorganisir. Trust Wallet sejak itu telah mendesak pengguna untuk memperbarui ke versi 2.89 untuk mengurangi risiko lebih lanjut.
Poin Penting
Para penyerang mengimplantasikan backdoor pada ekstensi desktop Trust Wallet, memungkinkan mereka untuk mentransfer dana dan mengumpulkan informasi pengguna.
CEO Binance, Changpeng Zhao, meyakinkan bahwa dana yang terpengaruh akan diganti, menekankan komitmen perusahaan terhadap keamanan pengguna.
Para ahli industri menyarankan keterlibatan orang dalam dan menyoroti sifat canggih dari pelanggaran tersebut, karena penyerang menunjukkan pemahaman yang cukup mendalam tentang kode sumber Trust Wallet.
Serangan ini menyoroti meningkatnya ancaman di ruang aset digital, terutama yang berkaitan dengan kerentanan keamanan dompet pribadi.
Ticker yang disebutkan: N/A
Sentimen: Negatif
Dampak harga: Negatif. Eksploitasi ini menyoroti kerentanan keamanan yang terus-menerus dan ancaman dalam ekosistem kripto.
Ide Perdagangan (Bukan Nasihat Keuangan): Tahan. Investor sebaiknya menunggu pembaruan lebih lanjut tentang langkah-langkah keamanan dompet sebelum membuat keputusan.
Konteks pasar: Seiring meningkatnya pencurian dari dompet digital, protokol keamanan yang ditingkatkan dan kewaspadaan industri menjadi sangat penting untuk melindungi aset pengguna.
Rincian Pelanggaran Trust Wallet
Trust Wallet mengumumkan pelanggaran melalui sebuah pos di media sosial, mengungkapkan bahwa insiden keamanan tersebut mengkompromikan versi ekstensi browser 2.68, yang mempengaruhi pengguna desktop. Para penyerang telah mengembangkan eksploitasi sejak 8 Desember, dengan implantasi backdoor yang berhasil pada 22 Desember. Menurut ahli keamanan blockchain Yu Xian, salah satu pendiri SlowMist, penyerang mulai mentransfer dana yang dicuri pada 25 Desember. Kode jahat tersebut juga mengumpulkan informasi pribadi pengguna, yang ditransmisikan ke server eksternal.
Sumber: Chainalysis.com
Detektif on-chain ZachXBT mengonfirmasi bahwa ratusan pengguna Trust Wallet terpengaruh oleh pelanggaran tersebut. Beberapa orang dalam industri mengangkat kekhawatiran tentang kemungkinan keterlibatan orang dalam, terutama karena penyerang berhasil mengirimkan versi terbaru dari ekstensi dompet di situs web resmi Trust Wallet. Anndy Lian, seorang penasihat blockchain antar pemerintah, berspekulasi bahwa aktivitas orang dalam sangat mungkin terjadi, mencatat kecanggihan serangan tersebut. CEO Binance Changpeng Zhao mengulang sentimen ini, menyatakan bahwa pelanggaran tersebut “kemungkinan besar” adalah pekerjaan orang dalam.
Analisis lebih lanjut menunjukkan bahwa penyerang menunjukkan pemahaman yang mendalam tentang kode sumber dompet, memfasilitasi implementasi backdoor. Peneliti keamanan memperingatkan bahwa pelanggaran semacam itu, yang semakin didorong oleh aktivitas orang dalam, menimbulkan ancaman yang semakin besar terhadap keamanan dan kepercayaan dompet kripto.
Insiden ini memicu diskusi yang lebih luas tentang langkah-langkah keamanan industri dan pentingnya transparansi untuk melindungi pengguna dari ancaman taktis yang berkembang di ruang aset digital.
Artikel ini awalnya dipublikasikan sebagai Trust Wallet Mengumumkan Pengembalian $7M untuk Peretasan Ekstensi Browser, Zhao Mengonfirmasi di Crypto Breaking News – sumber terpercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.