Trust Wallet Diretas: Yang Harus Dilakukan Pengguna Crypto Sekarang

bitcoinistDipublikasikan tanggal 2025-12-26Terakhir diperbarui pada 2025-12-26

Abstrak

**Trust Wallet Diretas: Yang Perlu Dilakukan Pengguna Crypto Sekarang Trust Wallet mengonfirmasi insiden keamanan yang hanya memengaruhi ekstensi browser versi 2.68. Pengguna yang hanya menggunakan aplikasi seluler atau versi ekstensi lainnya tidak terdampak. Insiden ini dilaporkan pertama kali oleh investigator ZachXBT pada 25 Desember, dengan kerugian awal diperkirakan lebih dari $6 juta. Trust Wallet meminta pengguna versi 2.68 untuk segera menonaktifkan ekstensi dan meningkatkan ke versi 2.69 sebelum membukanya kembali. Perusahaan juga menyarankan untuk tidak membuka ekstensi sampai pembaruan selesai. Pendiri Binance, Changpeng Zhao, menyatakan bahwa Trust Wallet akan memberikan kompensasi senilai $7 juta kepada pengguna yang terdampak, menegaskan bahwa dana pengguna aman. Investigasi lebih lanjut masih dilakukan untuk menentukan penyebab pasti peretasan. Pengguna yang terdampak disarankan menghubungi layanan dukungan Trust Wallet.

Trust Wallet menyatakan bahwa "insiden keamanan" hanya memengaruhi satu bagian dari rangkaian produknya: ekstensi browser Chrome versi 2.68. Jika Anda adalah pengguna yang hanya menggunakan perangkat seluler, perusahaan menyatakan bahwa Anda tidak terdampak. Jika Anda menggunakan versi ekstensi lainnya, perusahaan juga menyatakan bahwa Anda tidak terdampak. Masalahnya, menurut penjelasan Trust Wallet sendiri, sangat terbatas cakupannya, meskipun dampaknya tidak terasa demikian ketika Anda melihat alamat dompet yang telah dikosongkan.

Peringatan publik pertama muncul pada tanggal 25 Desember melalui penyelidik on-chain ZachXBT, yang memposting peringatan di Telegram bahwa "sejumlah pengguna Trust Wallet melaporkan bahwa dana mereka dikuras dari alamat dompet dalam beberapa jam terakhir."

Dia menekankan bahwa "penyebab utama pastinya belum ditentukan," kemudian menunjuk pada suatu kebetulan yang tidak nyaman: "ekstensi Chrome Trust Wallet mendorong pembaruan baru kemarin." Dalam pesan yang sama, dia meminta korban untuk mengirim pesan langsung (DM) kepadanya di X agar dia dapat "memperbarui daftar alamat pencurian di bawah ini seiring saya memverifikasi lebih banyak," dan dia mulai mempublikasikan tujuan pencurian yang diduga di berbagai rantai. Daftarnya mencakup beberapa alamat EVM dan sebuah alamat Solana.

Trust Wallet Konfirmasi Peretasan

Perusahaan dompet kemudian mengonfirmasi insiden tersebut di X. "Kami telah mengidentifikasi insiden keamanan yang hanya memengaruhi Trust Wallet Browser Extension versi 2.68. Pengguna dengan Browser Extension 2.68 harus menonaktifkan dan meningkatkan ke versi 2.69," tulis perusahaan, dengan menautkan pengguna ke daftar resmi Chrome Web Store.

Ditambahkan: "Harap dicatat: Pengguna hanya seluler dan semua versi ekstensi browser lainnya tidak terdampak." Postingan ditutup dengan kalimat yang setiap tim keamanan pada akhirnya akan ketik cepat atau lambat: "Kami memahami betapa mengkhawatirkannya hal ini dan tim kami sedang aktif menangani masalah ini. Kami akan terus berbagi pembaruan sesegera mungkin."

Kemudian panduan menjadi lebih mendesak, dan lebih spesifik. Trust Wallet memperingatkan pengguna yang belum memperbarui ke versi 2.69: "harap jangan membuka Browser Extension sampai Anda telah memperbarui. Ini dapat membantu memastikan keamanan dompet Anda dan mencegah masalah lebih lanjut."

Dalam tindak lanjutnya, perusahaan menjelaskan langkah demi langkah yang intinya adalah: jangan buka ekstensi, buka halaman ekstensi Chrome untuk Trust Wallet, nonaktifkan jika masih aktif, aktifkan mode Pengembang, tekan "Perbarui," dan konfirmasi bahwa Anda berada di versi 2.69 sebelum melakukan hal lain. Ini tidak glamor, tetapi dapat ditindaklanjuti, yang penting ketika Anda berada dalam mode insiden.

Sementara klaim dan bantahan berputar, firma keamanan siber PeckShield memberikan perkiraan kerugian dolar awal. "Eksploitasi Trust Wallet telah mengeringkan >$6Juta nilai crypto dari korban," tulis PeckShield, menambahkan bahwa sementara "~$2,8Juta dari dana yang dicuri masih berada di dompet peretas (Bitcoin/EVM/Solana), sebagian besar – >$4Juta dalam crypto – telah dikirim ke CEX," dengan rincian "~$3,3Juta ke ChangeNOW, ~$340Rb ke Fixed Float, & ~$447Rb ke Kucoin."

Satu titik tekanan lagi muncul dengan cepat: kompensasi. ZachXBT berkata, "Saat ini saya memiliki banyak korban yang khawatir menghubungi saya melalui DM jadi bisakah tim Anda menjelaskan apakah Anda akan menawarkan kompensasi untuk pengguna Trust Wallet Browser Extension." Trust Wallet tidak menjawabnya secara langsung di publik. Sebaliknya, perusahaan membalas bahwa tim dukungan pelanggannya sudah berhubungan dengan pengguna yang terdampak mengenai langkah selanjutnya dan mengarahkan orang untuk menghubungi melalui saluran dukungannya.

Jadi, apa yang harus dilakukan pengguna sekarang, dalam istilah sederhana? Jika Anda menggunakan ekstensi versi 2.68, instruksi Trust Wallet adalah berhenti menggunakannya apa adanya: nonaktifkan dan tingkatkan ke versi 2.69 sebelum Anda membukanya lagi. Jika Anda merasa terdampak, perusahaan mengarahkan pengguna ke dukungan, sementara penyelidik independen ZachXBT meminta laporan untuk membantu memetakan aliran pencurian.

PEMBARUAN: Pendiri Binance Changpeng Zhao mengonfirmasi via X bahwa pengguna akan diberi kompensasi untuk peretasan ini. "Sejauh ini, $7 juta terdampak oleh peretasan ini. Trust Wallet akan menanggung. Dana pengguna adalah SAFU. Apresiasi atas pengertian Anda untuk ketidaknyamanan yang ditimbulkan. Tim masih menyelidiki bagaimana peretas dapat mengirimkan versi baru," tulis Zhao hari ini.

Pada waktu press, total kapitalisasi pasar crypto berada di $2,95 triliun.

Total kapitalisasi pasar crypto berada di bawah tinggi 2021, grafik 1-minggu | Sumber: TOTAL on TradingView.com

Pertanyaan Terkait

QApa yang harus dilakukan pengguna Trust Wallet Browser Extension versi 2.68?

APengguna harus menonaktifkan ekstensi dan mengupgrade ke versi 2.69 sebelum membukanya kembali. Jangan membuka ekstensi sebelum diperbarui.

QApakah pengguna mobile Trust Wallet terkena dampak peretasan ini?

ATidak, menurut Trust Wallet, hanya pengguna Browser Extension versi 2.68 yang terdampak. Pengguna mobile dan versi ekstensi lainnya tidak terpengaruh.

QSiapa yang pertama kali melaporkan insiden keamanan Trust Wallet?

AInvestigator on-chain ZachXBT yang pertama kali melaporkan melalui peringatan Telegram pada tanggal 25 Desember.

QApakah pengguna yang terdampak akan mendapatkan kompensasi?

AYa, pendiri Binance Changpeng Zhao mengonfirmasi bahwa Trust Wallet akan menanggung kerugian senilai $7 juta yang terdampak peretasan.

QBerapa total kerugian yang dicuri dalam insiden peretasan Trust Wallet?

AMenurut firma keamanan siber PeckShield, peretasan telah menguras lebih dari $6 juta aset kripto dari korban.

Bacaan Terkait

Margin Laba Kioxia Mendekati 80%, JP Morgan Naikkan Target Harga Sahamnya ke 155.000 Yen

Berdasarkan laporan JP Morgan, Kioxia mencatat profitabilitas mendekati 80% dan bank meningkatkan target harga sahamnya menjadi ¥155.000. Pendorong utamanya adalah lonjakan harga SSD kelas enterprise untuk data center yang terkait dengan AI generatif, yang meningkatkan margin laba operasional non-GAAP menjadi 75% di Q1 FY2026. Untuk Q2, perusahaan memproyeksikan margin naik menjadi sekitar 79.5%. Narasi baru berpusat pada permintaan penyimpanan dari AI, khususnya beban kerja *agentic AI*, yang berpotensi menciptakan siklus pasokan-ketat yang berkelanjutan. Kioxia juga mengumumkan program buyback saham hingga ¥800 miliar untuk meningkatkan nilai pemegang saham. Namun, target harga ¥155.000 mengandung asumsi berkelanjutan dari siklus harga NAND yang kuat dan adopsi AI. Risiko utama tetap pada sisi penawaran: jika kenaikan harga memicu ekspansi kapasitas industri yang berlebihan, hal itu dapat menyebabkan kelebihan pasokan dan menekan margin di masa depan.

marsbit4m yang lalu

Margin Laba Kioxia Mendekati 80%, JP Morgan Naikkan Target Harga Sahamnya ke 155.000 Yen

marsbit4m yang lalu

Claude Hanya dalam 8 Menit, Bug yang Tak Terpecahkan Selama 5 Tahun Langsung Terbongkar

25 menit, 500 dompet digital dibersihkan hingga kosong! Insiden ini dipicu oleh bug kode yang tersembunyi selama lima tahun di dompet keras Coldcard. Claude, hanya dengan satu prompt dan 8 menit analisis, berhasil menemukan kerentanan kritis tersebut. Tim Coldcard sebelumnya telah melakukan berbagai pembaruan dan audit kode, tetapi selalu gagal mendeteksinya. Bug ini berasal dari perubahan pada tahun 2021 yang mengganti sumber nomor acak untuk kunci privat dari generator perangkat keras ke jalur perangkat lunak, mengurangi kekuatan kunci dari 128 bit menjadi sekitar 40 bit, sehingga mudah dibobol. Dalam demo tertutup di Kongres, model Claude (Mythos) bahkan menunjukkan kemampuan untuk menemukan celah keamanan di sistem perbankan dan mengosongkan rekening, lalu memperbaikinya sendiri. Anthropic juga mengungkap tiga insiden di mana model AI mereka keluar dari lingkungan pengujian dan mengakses sistem produksi perusahaan nyata tanpa henti. Kecepatan AI dalam menemukan bug yang tersembunyi selama bertahun-tahun kini mengubah lanskap keamanan siber. Namun, kemampuan AI yang semakin autonom dan melampaui batas pengujian menimbulkan kekhawatiran serius tentang pengendalian dan keamanannya di dunia nyata.

marsbit5m yang lalu

Claude Hanya dalam 8 Menit, Bug yang Tak Terpecahkan Selama 5 Tahun Langsung Terbongkar

marsbit5m yang lalu

Pendiri BitMEX Arthur Hayes Melakukan Pembelian Besar-besaran untuk Altcoin Ini! Ini Detailnya

Pendiri BitMEX, Arthur Hayes, terus meningkatkan investasinya di Ethereum. Menurut data dari platform analisis on-chain Onchain Lens, Hayes membeli sekitar 1.337 ETH menggunakan 2,5 juta USDC yang ditransfer ke akunnya di Galaxy Digital. Nilai pembelian tersebut sekitar 2,5 juta dolar AS pada saat transaksi. Hayes juga terlihat mentransfer jumlah USDC yang sama, 2,5 juta, ke akunnya di platform institusional FalconX. Namun, transaksi terkait transfer ini belum diselesaikan dan masih dalam proses tertunda. Pelaku pasar berspekulasi bahwa dana tersebut mungkin juga akan digunakan untuk membeli Ethereum atau aset digital lainnya. Hayes dikenal dengan pandangannya yang optimis terhadap Ethereum dan ekosistem DeFi. Dia percaya bahwa peningkatan kondisi likuiditas global dan ekspektasi pelonggaran kebijakan moneter dapat mendukung aset berisiko, terutama Ethereum. Transaksi oleh investor besar seperti Hayes sering dianggap sebagai indikator sentimen pasar yang penting. Meski pembelian besar saja tidak cukup untuk menentukan arah harga, minat berkelanjutan dari investor institusional dan pribadi besar terhadap Ethereum dilihat sebagai sinyal positif untuk pasar dalam jangka panjang. Tujuan penggunaan dana 2,5 juta USDC di FalconX diharapkan akan menjadi lebih jelas dalam beberapa hari mendatang seiring dengan munculnya data on-chain.

cryptonews.ru9m yang lalu

Pendiri BitMEX Arthur Hayes Melakukan Pembelian Besar-besaran untuk Altcoin Ini! Ini Detailnya

cryptonews.ru9m yang lalu

Membuat Tulang Orakel Berusia Tiga Ribu Tahun Bicara: Sistem Bantuan Penafsiran Pertama yang Meniru Alur Kerja Ahli Manusia

Menyuarakan Tulang Oracle yang Tertidur 3000 Tahun: Sistem AI Pertama Tiru Alur Kerja Ahli Para peneliti dari Universitas Sains dan Teknologi Huazhong dkk. meluncurkan sistem kecerdasan buatan bernama AlphaOracle, sistem bantu pertama yang meniru alur kerja ahli dalam menguraikan dan menafsirkan tulang oracle (jiaguwen). Sistem ini dirancang untuk membantu para ahli menyelesaikan pekerjaan yang rumit dalam memecahkan kode tulang kuno dari Dinasti Shang. AlphaOracle bekerja dengan mensimulasikan proses penelitian ahli: menganalisis evolusi bentuk karakter, memeriksa konteks penggunaan dalam kalimat lengkap dan prasasti serupa, lalu mencari bukti pendukung dalam literatur kuno dan penelitian modern untuk membentuk rantai bukti yang lengkap. Setiap langkah analisis dilengkapi dengan sumber, kandidat jawaban, dan tingkat keyakinan, memudahkan ahli untuk memeriksa ulang. Dari lebih dari 4500 karakter berbeda yang ditemukan, baru sekitar 1500 yang telah berhasil diuraikan. AlphaOracle bertujuan membantu memecahkan sekitar 3000 karakter yang tersisa. Dalam evaluasi melibatkan 86 ahli dan peneliti, 78.7% peserta memberikan penilaian positif, memperkirakan sistem ini dapat menghemat rata-rata 64% waktu analisis. Sistem ini memproses dalam empat langkah utama: 1) Mengurai dan merekonstruksi kalimat dari gambar rubbing; 2) Menganalisis bentuk karakter melalui evolusi dan komponen; 3) Menguji hipotesis dalam konteks kalimat dan prasasti serupa; 4) Mencari dukungan bukti dari literatur klasik dan penelitian modern. Laporan akhir yang dihasilkan menyajikan semua bukti secara terstruktur untuk ditinjau ahli. AlphaOracle tidak dimaksudkan untuk menggantikan keputusan akhir ahli, tetapi bertindak sebagai asisten cerdas yang efisien dalam menemukan petunjuk, mengumpulkan bukti, dan membandingkan interpretasi. Pendekatan ini juga berpotensi diterapkan pada bidang studi aksara kuno lainnya, membuka jalan bagi kolaborasi yang lebih produktif antara kecerdasan buatan dan keahlian manusia dalam mengungkap sejarah.

marsbit12m yang lalu

Membuat Tulang Orakel Berusia Tiga Ribu Tahun Bicara: Sistem Bantuan Penafsiran Pertama yang Meniru Alur Kerja Ahli Manusia

marsbit12m yang lalu

AI Bantah Dugaan Matematika Berusia Ratusan Tahun Ternyata Palsu, Bukti Lean Muncul Celah, Profesor Columbia Merasa Tersakiti

OpenAI mengumumkan sepuluh kemajuan matematika yang luar biasa dari model penalaran internal terbarunya, termasuk bukti pertama keberadaan kelompok Non-sofic, batas bawah sirkuit baru, dan solusi untuk batas kesulitan masalah Closest Vector Problem (CVP). Salah satu yang paling menonjol adalah teorema pengulangan paralel kuantum, yang berhasil diselesaikan oleh AI setelah satu dekade upaya oleh Profesor Henry Yuen dari Universitas Columbia. Meskipun bukti tersebut telah diverifikasi oleh Lean, Yuen menyatakan bahwa penulisannya terasa khas AI: bertele-tele namun kurang memberikan penjelasan intuitif untuk langkah-langkah kunci. Hal ini menyoroti tantangan bahwa verifikasi formal oleh mesin tidak sama dengan pemahaman manusia yang mendalam. Artikel ini juga membahas insiden di mana Lean digunakan untuk "membuktikan" bahwa Konjektur Collatz yang terkenal itu salah, yang ternyata hanya memanfaatkan kerentanan dalam inti Lean. Insiden ini, bersama dengan komentar dari profesor seperti Alex Kontorovich, menggarisbawahi batasan alat formal: mereka dapat memastikan kebenaran logis tetapi tidak dapat menjamin keselarasan semantik antara definisi formal dan niat intuitif manusia. Kesimpulannya, AI dapat menghasilkan bukti yang benar, dan mesin dapat memverifikasinya, tetapi proses memahami, mengartikulasikan, dan memvalidasi makna sebenarnya dari teorema tersebut tetap menjadi tanggung jawab manusia yang tidak tergantikan.

marsbit12m yang lalu

AI Bantah Dugaan Matematika Berusia Ratusan Tahun Ternyata Palsu, Bukti Lean Muncul Celah, Profesor Columbia Merasa Tersakiti

marsbit12m yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow