Trust Wallet tiết lộ số nạn nhân bị hack và vấn đề bồi thường

RBK-cryptoXuất bản vào 2025-12-29Cập nhật gần nhất vào 2025-12-29

Tóm tắt

Giám đốc Trust Wallet, Eowyn Chen, tiết lộ vụ tấn công vào ví tiền điện tử tuần trước đã ảnh hưởng đến hơn 2.500 tài khoản. Tuy nhiên, dịch vụ này nhận được số lượng đơn yêu cầu bồi thường gấp đôi, gây chậm trễ trong việc chi trả do cần thời gian để sàng lọc các yêu cầu gian lận. Vụ vi phạm xảy ra vào đêm 26/12, với thiệt hại ước tính 7 triệu USD. Trust Wallet đã xác định được 2.596 địa chỉ bị ảnh hưởng nhưng nhận tới khoảng 5.000 đơn, cho thấy nhiều trường hợp giả mạo hoặc trùng lặp. Quá trình xác minh đang được tiến hành song song với cuộc điều tra kỹ thuật, ưu tiên độ chính xác hơn tốc độ. Trust Wallet cũng đang hợp tác với Google và tiến hành kiểm tra an ninh thiết bị của nhân viên.

Người đứng đầu Trust Wallet, Eowyn Chen, cho biết vụ hack ví tiền điện tử vào tuần trước đã ảnh hưởng đến hơn 2.500 tài khoản. Tuy nhiên, theo bà, dịch vụ đã nhận được số đơn yêu cầu bồi thường gấp đôi, điều này làm chậm các khoản thanh toán vì cần thời gian để sàng lọc các yêu cầu gian lận.

Vụ hack Trust Wallet xảy ra vào đêm ngày 26 tháng 12. Các nhà phát triển trước đó đã thừa nhận lỗ hổng trong trình duyệt ví phiên bản 2.68, đã phát hành bản cập nhật lên 2.69 và hứa sẽ bồi thường thiệt hại, ước tính khoảng 7 triệu USD.

"Cho đến nay, chúng tôi đã xác định được 2596 địa chỉ bị ảnh hưởng bởi vụ hack. Từ nhóm này, chúng tôi đã nhận được khoảng 5.000 đơn, điều này cho thấy một số lượng đáng kể các nỗ lực giả mạo hoặc trùng lặp để tiếp cận quỹ bồi thường dành cho nạn nhân", Chen viết.

Việc xác minh các đơn được tiến hành song song với cuộc điều tra kỹ thuật sự cố. Chen lưu ý rằng đây là một nhiệm vụ phức tạp, do đó việc xử lý các yêu cầu mất nhiều thời gian hơn so với dự kiến của người dùng bị ảnh hưởng. Trong khi đó, ưu tiên vẫn là xác minh chính xác chủ sở hữu ví, chứ không phải tốc độ.

Một ngày trước, Chen thông báo rằng Google đang hỗ trợ điều tra - nhóm ví tiền điện tử hy vọng sẽ nhận được nhật ký kiểm tra (log yêu cầu truy cập) từ trình duyệt Chrome. Ngoài ra, bộ phận an ninh của Trust Wallet sẽ tiến hành kiểm tra chi tiết các thiết bị của nhân viên làm việc từ xa.

Một tuần trước, Chainalysis ước tính tổng thiệt hại từ các hành động của tin tặc trong năm 2025 đã vượt quá 3,4 tỷ USD. Năm nay, đãy ghi nhận 158.000 trường hợp vi phạm ví cá nhân với tổng thiệt hại 713 triệu USD (so với 1,5 tỷ USD vào năm trước), với hơn 80.000 người dùng trở thành nạn nhân.

Giá Bitcoin cập nhật mức cao nhất trong tuần. Chuyện gì đã xảy ra với tiền điện tử

Vốn hóa thị trường của memecoin giảm 100 tỷ USD trong năm 2025. Báo cáo từ CoinGecko

"Vượt qua rào cản tâm lý". Điều gì sẽ xảy ra với Bitcoin trong tuần tới

Câu hỏi Liên quan

QCó bao nhiêu tài khoản bị ảnh hưởng bởi vụ tấn công ví Trust Wallet?

AVụ tấn công ảnh hưởng đến 2.596 tài khoản.

QTổng số tiền thiệt hại ước tính từ vụ tấn công là bao nhiêu?

ATổng thiệt hại ước tính là 7 triệu USD.

QTại sao quá trình bồi thường cho người dùng bị chậm trễ?

AQuá trình bồi thường bị chậm trễ vì Trust Wallet nhận được khoảng 5.000 đơn yêu cầu bồi thường, gấp đôi số nạn nhân thực tế, và cần thời gian để sàng lọc các yêu cầu gian lận hoặc trùng lặp.

QPhiên bản nào của ví trình duyệt Trust Wallet có lỗ hổng bảo mật?

ALỗ hổng bảo mật nằm trong phiên bản trình duyệt 2.68.

QCông ty nào đang hỗ trợ Trust Wallet trong quá trình điều tra sự cố?

AGoogle đang hỗ trợ trong quá trình điều tra, với hy vọng cung cấp nhật ký kiểm tra từ trình duyệt Chrome.

Nội dung Liên quan

Bitcoin Có Nên 'Một Mực Không Thay Đổi'? Craig Wright Lại Khơi Lại Cuộc Tranh Cãi Về Lộ Trình Quản Trị

Tác giả QQlink thảo luận về cuộc tranh luận quản trị Bitcoin do Craig Wright khơi lại, xoay quanh việc giao thức Bitcoin nên cố định vĩnh viễn hay tiếp tục nâng cấp. Wright, người tuyên bố là Satoshi Nakamoto nhưng đã bị tòa án Anh bác bỏ năm 2024, cho rằng giá trị cốt lõi của Bitcoin nằm ở bộ quy tắc tiền tệ minh bạch và bất biến. Phe ủng hộ quan điểm này tin rằng tính xác định và khả năng chống kiểm duyệt là lợi thế then chốt so với hệ thống tài chính truyền thống. Tuy nhiên, phe đối lập cho rằng một hệ thống kỹ thuật cần khả năng thích ứng để đối phó với các mối đe dọa bảo mật và đáp ứng nhu cầu người dùng mới. Bitcoin thực tế đã trải qua nhiều đợt nâng cấp quan trọng như SegWit (2017) và Taproot (2021) thông qua cơ chế đồng thuận cộng đồng phức tạp, không phải do một nhóm nhỏ quyết định. Cuộc tranh luận làm nổi bật thách thức cơ bản: làm thế nào một mạng lưới phi tập trung không có cơ quan trung ương có thể quản trị và tiến hóa. Nó cũng đặt câu hỏi về vai trò và ảnh hưởng của các nhà phát triển cốt lõi. Đối với người dùng và nhà đầu tư, kết quả của cuộc tranh luận này ảnh hưởng đến niềm tin vào tính ổn định lâu dài và khả năng cạnh tranh của mạng lưới. Tương lai của Bitcoin có thể không rơi vào cực đoan nào, mà là tìm kiếm sự cân bằng giữa việc giữ vững các quy tắc cốt lõi và cho phép những nâng cấp thận trọng thông qua đồng thuận. Cuối cùng, thử nghiệm thực sự của Bitcoin không chỉ là công nghệ mà là cơ chế quản trị phi tập trung của chính nó.

marsbit6 phút trước

Bitcoin Có Nên 'Một Mực Không Thay Đổi'? Craig Wright Lại Khơi Lại Cuộc Tranh Cãi Về Lộ Trình Quản Trị

marsbit6 phút trước

12 tỷ cổ phiếu giải tỏa áp lực, liệu báo cáo quý đầu tiên của SpaceX có thể cứu vãn giá cổ phiếu?

SpaceX sắp công bố báo cáo tài chính quý đầu tiên sau khi lên sàn, diễn ra trong bối cảnh thị trường đầy thách thức. Cổ phiếu của công ty đã giảm khoảng 20% so với giá phát hành IPO và giảm 46% so với mức cao kỷ lục. Áp lực lớn đến từ việc khoảng 12,31 tỷ cổ phiếu sẽ được giải tỏa trong tháng 8, tiềm ẩn nguy cơ bán tháo từ các nhà đầu tư sớm. Báo cáo sẽ tập trung vào ba mảng: Vũ trụ, Kết nối (Starlink) và Trí tuệ nhân tạo (AI). Mảng AI, thông qua xAI, là yếu tố bất ổn nhất dù tiềm năng doanh thu lớn nhờ hợp đồng cho thuê trung tâm dữ liệu. Starlink vẫn là động cơ lợi nhuận ổn định, với sự tăng trưởng số người đăng ký là chỉ số cốt lõi. Mảng Vũ trụ được quan tâm nhờ tiến độ của tên lửa Starship, phương tiện then chốt cho tương lai. Các nhà phân tích dự báo doanh thu quý II khoảng 69 tỷ USD, nhưng độ chính xác thấp do thiếu dữ liệu lịch sử. Kết quả mạnh mẽ có thể là chất xúc tác cần thiết để đảo ngược đà giảm, nhưng phản ứng thị trường còn phụ thuộc vào áp lực giải tỏa cổ phiếu, định giá cao và các yếu tố khác, hứa hẹn một phiên giao dịch đầy biến động sau báo cáo.

marsbit21 phút trước

12 tỷ cổ phiếu giải tỏa áp lực, liệu báo cáo quý đầu tiên của SpaceX có thể cứu vãn giá cổ phiếu?

marsbit21 phút trước

Giám đốc XRPL Foundation Cảnh Báo Về Lừa Đảo 'XRP Holder Tiers' Giả Mạo

Giám đốc cộng đồng của XRPL Foundation, Hussein Zangana (biệt danh "Vet"), đã đưa ra cảnh báo về một chiến dịch lừa đảo giả mạo thông báo "XRP Holder Tiers". Thông báo giả này, được làm cho trông giống thông báo chính thức của Ripple, nhằm mục đích lừa người dùng kết nối ví tiền điện tử của họ, từ đó có thể dẫn đến việc mất tiền. Điểm mấu chốt cần hiểu rõ: đây không phải là việc hệ thống của Ripple bị tấn công hay xâm phạm. Đây hoàn toàn là một hình thức lừa đảo kỹ thuật xã hội (social engineering) và lừa đảo giả mạo (phishing), khai thác tâm lý vội vàng và sợ bỏ lỡ cơ hội (FOMO) của người dùng tiền điện tử. Cộng đồng XRP lớn mạnh và nổi tiếng khiến nó trở thành mục tiêu thường xuyên của những kẻ lừa đảo. Chúng lợi dụng sự quen thuộc của thương hiệu Ripple để tạo dựng niềm tin giả mạo. Việc kết nối ví với một trang web độc hại có thể dẫn đến việc cấp quyền nguy hiểm, ký các giao dịch gian lận hoặc bị dẫn vào các quy trình làm rỗng ví. Cảnh báo từ các nhân vật có uy tín trong cộng đồng là quan trọng, nhưng chưa đủ. Người dùng cần luôn thận trọng: không kết nối ví thông qua các liên kết từ nguồn không chính thức, luôn truy cập trực tiếp vào các tên miền chính thức và xác minh thông tin qua nhiều kênh chính thức trước khi tương tác. Nếu một trang web yêu cầu kết nối ví, hãy dừng lại và kiểm tra kỹ lưỡng.

bitcoinist32 phút trước

Giám đốc XRPL Foundation Cảnh Báo Về Lừa Đảo 'XRP Holder Tiers' Giả Mạo

bitcoinist32 phút trước

Goldman Sachs tuyên bố rõ ràng: Đây là chu kỳ nhu cầu vốn lớn nhất trong lịch sử loài người, Cục Dự trữ Liên bang Mỹ chỉ là khán giả

Tác giả: Long Nguyệt, Wall Street Insights Khi AI, tái công nghiệp hóa, tái cấu trúc quốc phòng và nợ công cùng tranh giành vốn, Goldman Sachs cho rằng cuộc chiến này sẽ viết lại mô hình đầu tư - và Cục Dự trữ Liên bang (Fed) chỉ là khán giả. Kỷ nguyên "dư thừa tiết kiệm" kéo dài hàng thập kỷ với vốn dồi dào và lãi suất thấp đang kết thúc. Đại diện bộ phận quỹ phòng hộ châu Âu của Goldman Sachs, Mark Wilson, tuyên bố: "Chúng ta đang ở trong một chu kỳ đầu tư khát vốn nhất trong lịch sử." Lực đẩy đến từ nhiều hướng cùng lúc: xây dựng cơ sở hạ tầng AI, tái công nghiệp hóa, đầu tư lại vào quốc phòng, xây dựng lại hệ thống điện, định vị lại chuỗi cung ứng và nhu cầu tài trợ của các quốc gia do chi phí lãi vay và phúc lợi tăng nhanh. Sự cạnh tranh vốn này có khả năng là đặc điểm trung hạn bền vững, đẩy giá và chi phí vốn lên cao, từ đó thay đổi mô hình đầu tư. Fed được ví như "hành khách, không phải tài xế". Động lực cơ bản đẩy lợi tức trái phiếu lên cao là nhu cầu vốn cấu trúc chứ không phải chính sách tiền tệ. Lợi tức trái phiếu kho bạc kỳ hạn 30 năm của Mỹ đã vượt qua mức chưa từng thấy kể từ trước khủng hoảng tài chính. Bên dưới sự bình lặng của chỉ số chứng khoán, thị trường biến động mạnh. Cổ phiếu phân hóa cao độ (ví dụ: Amazon và Apple biến động trái ngược lớn trong cùng một ngày) và yếu tố động lượng (momentum factor) sụp đổ ở mức kỷ lục, dẫn đến việc giảm rủi ro quy mô lớn. Mặc dù cấu trúc thị trường đã "sạch hơn" sau đợt điều chỉnh, Wilson cho rằng tháng 8 có thể là giai đoạn tiêu hóa, không nên vội mua vào đáy do: tác động từ việc lợi suất tăng vẫn chưa được thị trường hấp thụ hết, các mô hình quản lý rủi ro cần thời gian để điều chỉnh lại sau biến động cực đoan, và lịch sử cho thấy thị trường thường ít biến động trong những tháng trước bầu cử giữa kỳ ở Mỹ. Về cơ bản, triển vọng lợi nhuận vẫn mạnh mẽ. Dự báo EPS cho năm 2026-2027 tiếp tục được điều chỉnh tăng. Kết quả kinh doanh quý II tốt, với tốc độ tăng EPS của Mỹ dự kiến đạt đỉnh khoảng 26%, trong khi châu Âu có thể tăng tốc vào nửa cuối năm. Tuy nhiên, ngành chip bán dẫn cho thấy tín hiệu xấu dần do giá ổn định và nguồn cung từ Trung Quốc mở rộng. Các công ty siêu lớn về điện toán đám mây (Alphabet, Amazon, Microsoft) đang tăng chi tiêu vốn lên mức "choáng váng" (dự báo hàng nghìn tỷ USD vào năm 2027-2028). Tuy nhiên, hiệu quả đầu tư cũng rất ấn tượng, với tốc độ tăng trưởng doanh thu dịch vụ đám mây và AI mạnh mẽ, cùng tuyên bố về tỷ suất lợi nhuận và quy mô tiềm năng (như AWS có thể đạt doanh thu 1 nghìn tỷ USD) của Amazon. Kết luận, chúng ta đang ở một thời kỳ chuyển tiếp đầy mâu thuẫn: khu vực tư nhân đang đầu tư mạnh vào tương lai AI, trong khi khu vực nhà nước ngày càng bị ràng buộc bởi vốn. Thực tế kinh tế toàn cầu cuối cùng sẽ buộc phải đối mặt với các lựa chọn chính trị từ việc định giá lại vốn. Trước mắt, siêu chu kỳ AI vẫn ở phía trước, và tháng 8 có khả năng là một cửa sổ tiêu hóa tương đối bình lặng.

marsbit40 phút trước

Goldman Sachs tuyên bố rõ ràng: Đây là chu kỳ nhu cầu vốn lớn nhất trong lịch sử loài người, Cục Dự trữ Liên bang Mỹ chỉ là khán giả

marsbit40 phút trước

Giao dịch

Giao ngay
活动图片