Pada tanggal 25 Desember 2025, pengguna Ekstensi Browser Trust Wallet menjadi target serangan canggih yang mengakibatkan pencurian sekitar $7 juta bernilai cryptocurrency.
Pelanggaran ini terutama menargetkan versi 2.68 dari ekstensi Chrome dan didasarkan pada pintu belakang yang dikembangkan oleh hacker yang mencuri kunci pribadi dan data mnemonik individu yang terkena, kemudian mengekspor informasi tersebut ke server hacker.
Menurut analis on-chain ZachXBT, yang melaporkan bahwa serangan tersebut mempengaruhi ratusan individu dan menyusun daftar alamat pencurian yang mencakup rantai EVM, Bitcoin, dan Solana.
Peretas di balik serangan tersebut dikatakan telah memulai persiapan untuk serangan tersebut sejak awal 8 Desember 2025, dan mendapatkan akses ke repositori kode sumber Trust Wallet. Pada 22 Desember, kode berbahaya diintegrasikan ke dalam pembaruan untuk ekstensi, yang kemudian diberi label fitur 'analitik' yang terdengar tidak berbahaya.
Backdoor kemudian diatur untuk diaktifkan pada Hari Natal, ketika pengambilan dana dari dompet yang terkena dimulai. Kode malware memiliki tanda peringatan, termasuk koneksi ke domain yang meragukan, 'https://trustwallets.org,' yang diyakini para ahli seharusnya telah ditandai oleh audit otomatis dasar atau pemeriksaan manual.
Seorang peneliti keamanan menunjukkan bahwa domain ini agak mencurigakan, menunjuk pada kurangnya perlindungan terhadap panggilan dari alamat URL eksternal.
Trust Wallet mengidentifikasi masalah pada 25 Desember 2025. Dalam pernyataan resmi, perusahaan mengumumkan, 'Kami menyarankan mereka yang terkena untuk mematikan klien mereka v2.68 dan memperbarui ke v2.89 melalui Chrome Web Store resmi.'
Peretasan hanya mempengaruhi pengguna ekstensi browser desktop, meninggalkan pengguna aplikasi seluler dan versi ekstensi lainnya tidak tersentuh.
Analis dari SlowMist dan ahli blockchain Anndy Lian percaya bahwa penyerang sangat akrab dengan basis kode Trust Wallet, mencurigai bahwa ini mungkin pekerjaan dari dalam. Pendiri Binance Changpeng Zhao (CZ) berbagi keyakinan dan penilaian serupa dalam sebuah tanggapan di X, menyebutnya 'kemungkinan besar serangan dari dalam.'
Serangan ini adalah bukti kerentanan dalam dompet kripto, di mana kompromi individu mewakili 37% dari nilai yang dicuri pada tahun 2025, tanpa menghitung pelanggaran besar di bursa seperti kerugian $1,4 miliar Bybit pada Februari 2025. Ini menjadi contoh lain dari taktik peretasan agresif dalam ekosistem keuangan terdesentralisasi.
Tanggapan, Penggantian, dan Implikasi yang Lebih Luas
Setelah serangan tersebut, CZ menyatakan pada 26 Desember 2025, bahwa Trust Wallet akan sepenuhnya mengganti kerugian sebesar $7 juta.
Keputusan ini sejalan dengan budaya perlindungan pengguna di Binance, seperti yang dinyatakan CZ bahwa masih ada penyelidikan untuk menentukan bagaimana versi 'jahat' tersebut diajukan ke Chrome Store.
Menurut ZachXBT, ia telah dihubungi langsung oleh beberapa korban yang dengannya ia mengumpulkan informasi tentang alamat penipuan. Sementara penggantian cepat dianggap sebagai langkah positif oleh beberapa korban, anggota komunitas lainnya tidak setuju dan mengkritik keputusan tersebut atas inkonsistensi dalam menangani serangan serupa dari tahun 2023.
Tim Trust Wallet masih menyelidiki serangan tersebut, karena CZ menyarankan kemungkinan kolusi dari dalam bisa menjadi alasan untuk melakukan perubahan internal dalam organisasi.
Beberapa anggota komunitas mendorong peningkatan langkah-langkah keamanan, termasuk audit kode yang wajib dan deteksi phishing canggih dalam pembaruan. Setelah peretasan, telah ada perdebatan tentang bahaya menggunakan ekstensi browser dibandingkan dengan dompet seluler, dengan saran untuk beralih ke dompet seluler untuk keamanan yang lebih baik.
Artikel ini awalnya diterbitkan sebagai Trust Wallet Mengalami Peretasan $7M pada Hari Natal, CZ Binance Berkomitmen untuk Penggantian Pengguna Penuh di Crypto Breaking News – sumber terpercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.