Trust Wallet tiết lộ số nạn nhân bị hack và vấn đề bồi thường

RBK-cryptoXuất bản vào 2025-12-29Cập nhật gần nhất vào 2025-12-29

Tóm tắt

Giám đốc Trust Wallet, Eowyn Chen, tiết lộ vụ tấn công vào ví tiền điện tử tuần trước đã ảnh hưởng đến hơn 2.500 tài khoản. Tuy nhiên, dịch vụ này nhận được số lượng đơn yêu cầu bồi thường gấp đôi, gây chậm trễ trong việc chi trả do cần thời gian để sàng lọc các yêu cầu gian lận. Vụ vi phạm xảy ra vào đêm 26/12, với thiệt hại ước tính 7 triệu USD. Trust Wallet đã xác định được 2.596 địa chỉ bị ảnh hưởng nhưng nhận tới khoảng 5.000 đơn, cho thấy nhiều trường hợp giả mạo hoặc trùng lặp. Quá trình xác minh đang được tiến hành song song với cuộc điều tra kỹ thuật, ưu tiên độ chính xác hơn tốc độ. Trust Wallet cũng đang hợp tác với Google và tiến hành kiểm tra an ninh thiết bị của nhân viên.

Người đứng đầu Trust Wallet, Eowyn Chen, cho biết vụ hack ví tiền điện tử vào tuần trước đã ảnh hưởng đến hơn 2.500 tài khoản. Tuy nhiên, theo bà, dịch vụ đã nhận được số đơn yêu cầu bồi thường gấp đôi, điều này làm chậm các khoản thanh toán vì cần thời gian để sàng lọc các yêu cầu gian lận.

Vụ hack Trust Wallet xảy ra vào đêm ngày 26 tháng 12. Các nhà phát triển trước đó đã thừa nhận lỗ hổng trong trình duyệt ví phiên bản 2.68, đã phát hành bản cập nhật lên 2.69 và hứa sẽ bồi thường thiệt hại, ước tính khoảng 7 triệu USD.

"Cho đến nay, chúng tôi đã xác định được 2596 địa chỉ bị ảnh hưởng bởi vụ hack. Từ nhóm này, chúng tôi đã nhận được khoảng 5.000 đơn, điều này cho thấy một số lượng đáng kể các nỗ lực giả mạo hoặc trùng lặp để tiếp cận quỹ bồi thường dành cho nạn nhân", Chen viết.

Việc xác minh các đơn được tiến hành song song với cuộc điều tra kỹ thuật sự cố. Chen lưu ý rằng đây là một nhiệm vụ phức tạp, do đó việc xử lý các yêu cầu mất nhiều thời gian hơn so với dự kiến của người dùng bị ảnh hưởng. Trong khi đó, ưu tiên vẫn là xác minh chính xác chủ sở hữu ví, chứ không phải tốc độ.

Một ngày trước, Chen thông báo rằng Google đang hỗ trợ điều tra - nhóm ví tiền điện tử hy vọng sẽ nhận được nhật ký kiểm tra (log yêu cầu truy cập) từ trình duyệt Chrome. Ngoài ra, bộ phận an ninh của Trust Wallet sẽ tiến hành kiểm tra chi tiết các thiết bị của nhân viên làm việc từ xa.

Một tuần trước, Chainalysis ước tính tổng thiệt hại từ các hành động của tin tặc trong năm 2025 đã vượt quá 3,4 tỷ USD. Năm nay, đãy ghi nhận 158.000 trường hợp vi phạm ví cá nhân với tổng thiệt hại 713 triệu USD (so với 1,5 tỷ USD vào năm trước), với hơn 80.000 người dùng trở thành nạn nhân.

Giá Bitcoin cập nhật mức cao nhất trong tuần. Chuyện gì đã xảy ra với tiền điện tử

Vốn hóa thị trường của memecoin giảm 100 tỷ USD trong năm 2025. Báo cáo từ CoinGecko

"Vượt qua rào cản tâm lý". Điều gì sẽ xảy ra với Bitcoin trong tuần tới

Câu hỏi Liên quan

QCó bao nhiêu tài khoản bị ảnh hưởng bởi vụ tấn công ví Trust Wallet?

AVụ tấn công ảnh hưởng đến 2.596 tài khoản.

QTổng số tiền thiệt hại ước tính từ vụ tấn công là bao nhiêu?

ATổng thiệt hại ước tính là 7 triệu USD.

QTại sao quá trình bồi thường cho người dùng bị chậm trễ?

AQuá trình bồi thường bị chậm trễ vì Trust Wallet nhận được khoảng 5.000 đơn yêu cầu bồi thường, gấp đôi số nạn nhân thực tế, và cần thời gian để sàng lọc các yêu cầu gian lận hoặc trùng lặp.

QPhiên bản nào của ví trình duyệt Trust Wallet có lỗ hổng bảo mật?

ALỗ hổng bảo mật nằm trong phiên bản trình duyệt 2.68.

QCông ty nào đang hỗ trợ Trust Wallet trong quá trình điều tra sự cố?

AGoogle đang hỗ trợ trong quá trình điều tra, với hy vọng cung cấp nhật ký kiểm tra từ trình duyệt Chrome.

Nội dung Liên quan

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

Trump Media and Technology Group (TMTG) đã ra mắt dịch vụ Truth API từ ngày 1/8/2026. Đây là kênh dữ liệu có phí cung cấp cho các khách hàng tổ chức, chủ yếu là các công ty đầu tư và giao dịch tần suất cao, quyền truy cập thời gian thực đến các bài đăng từ những tài khoản có ảnh hưởng nhất trên nền tảng Truth Social, bao gồm cả cựu Tổng thống Donald Trump. Theo các nguồn tin, gói dịch vụ này có giá lên tới 100.000 USD một tháng, với mức giảm giá xuống 60.000 USD/tháng cho hợp đồng ba năm. TMTG tuyên bố đây là một phần trong chiến lược tạo ra nguồn thu ổn định và lợi nhuận cao từ tài sản của công ty. Tuy nhiên, sáng kiến này đã vấp phải chỉ trích từ các nhà lập pháp cả hai đảng. Các Thượng nghị sĩ Dân chủ Elizabeth Warren và Adam Schiff đã yêu cầu Ủy ban Chứng khoán Mỹ (SEC) điều tra xem liệu việc bán quyền truy cập ưu tiên đến các bài đăng của tổng thống có vi phạm luật hay không. Thượng nghị sĩ Cộng hòa Bill Cassidy cũng chỉ trích đây là hành vi bán quyền truy cập đặc quyền không thể chấp nhận được. Phân tích AI trong bài báo cảnh báo về rủi ro tiềm ẩn, so sánh với sự kiện năm 2013 khi thị trường chứng khoán sụt giảm nhanh chóng do tin tức giả mạo. Việc biến tài khoản tổng thống thành một nút tín hiệu thị trường với độ trễ mili giây có thể tạo ra mục tiêu cho tin tặc hoặc thao túng, và đặt ra câu hỏi về trách nhiệm nếu thông tin sai lệch được phát tán qua kênh này.

cryptonews.ru1 giờ trước

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

cryptonews.ru1 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

Ví phần cứng Coldcard bị xâm phạm, dẫn đến làn sóng rút tiền mới từ các thiết bị dễ bị tấn công. Theo Galaxy Research, tổng số tiền bị đánh cắp đã lên tới 1.367,05 BTC (khoảng 88,6 triệu USD). Vấn đề không nằm ở phần mềm cập nhật, mà ở seed phrase (cụm từ khôi phục) được tạo từ tháng 3/2021 do lỗi lập trình, khiến chúng dễ bị dò tìm. Lỗi này xảy ra khi thiết bị chuyển từ bộ tạo số ngẫu nhiên phần cứng sang bộ tạo phần mềm Yasmarang, được khởi tạo bằng dữ liệu có thể dự đoán được. Người dùng các model Mk2-Mk5 và Q với phiên bản phần mềm nhất định cần tạo seed phrase mới trên bản cập nhật đã sửa và chuyển tài sản sang đó để bảo vệ. Câu chuyện đau lòng của một nhà đầu tư 39 tuổi đã mất 2 BTC (130.000 USD) tích góp suốt 8 năm trong vài phút, dù áp dụng chiến lược "mua và giữ trong ví lạnh" thận trọng. Anh mua Bitcoin như một lá chắn chống siêu lạm phát và kế hoạch nghỉ hưu sớm, nhưng lỗ hổng đã phá hỏng mọi thứ. Sự việc nhấn mạnh rằng lưu trữ offline không tự động đảm bảo an toàn, và cộng đồng hy vọng nhà sản xuất có thể tìm cách khắc phục, hoàn trả tài sản cho người dùng.

cryptonews.ru2 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

cryptonews.ru2 giờ trước

Giao dịch

Giao ngay
活动图片