Người dùng Trust Wallet mất 7 triệu USD tiền mã hóa do bị hack

RBK-cryptoXuất bản vào 2025-12-26Cập nhật gần nhất vào 2025-12-26

Tóm tắt

Vào đêm 26/12, ví tiền điện tử Trust Wallet thông báo một vụ vi phạm bảo mật ảnh hưởng đến phiên bản ứng dụng trình duyệt 2.68, gây thiệt hại 7 triệu USD. Người sáng lập Binance Changpeng Zhao xác nhận đây là kết quả của một cuộc tấn công hacker. Người dùng phiên bản 2.68 được khuyến cáo tắt hoặc gỡ cài đặt phiên bản này ngay lập tức và cập nhật lên phiên bản 2.69 mới an toàn. Sự cố chỉ ảnh hưởng đến phiên bản trình duyệt, không ảnh hưởng đến ứng dụng di động. Sau thông báo, token TWT của Trust Wallet đã giảm khoảng 7% nhưng sau đó phục hồi về mức gần 0,83 USD. Zhao cam kết Trust Wallet sẽ bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng. Nguyên nhân được cho là do mã độc được cài đặt trong phiên bản 2.68, âm thầm đánh cắp cụm từ khóa bí mật khi người dùng nhập vào và gửi đến máy chủ bên ngoài. Cộng đồng nghi ngờ đây có thể là hành động từ nội bộ, và Zhao thừa nhận khả năng này là "có thể xảy ra".

Vào đêm ngày 26 tháng 12, nhóm phát triển của một trong những ví tiền mã hóa phổ biến là Trust Wallet đã thông báo về một sự cố bảo mật ảnh hưởng đến phiên bản 2.68 của ứng dụng trình duyệt. Như Changpeng Zhao, người sáng lập Binance và người đứng đầu YZi Labs, chủ sở hữu của Trust Wallet, đã giải thích, sự cố xảy ra do một cuộc tấn công của hacker và thiệt hại lên tới 7 triệu USD.

Người dùng phiên bản 2.68 nên tắt hoặc xóa bản dựng này và chỉ sau đó mới cài đặt phiên bản mới 2.69, và tuyệt đối không được mở hoặc sử dụng phiên bản không an toàn. Vụ hack chỉ liên quan đến phiên bản trình duyệt 2.68 và không ảnh hưởng đến ứng dụng di động.

Token gốc của ví Trust Wallet (TWT) đã phản ứng bằng cách giảm giá khoảng 7%, giảm trong ba giờ trước khi thông báo của nhóm được đưa ra vào khoảng 01:20 giờ Moscow ngày 26 tháng 12. Sau thông báo chính thức, giá TWT đã phục hồi về mức trước đó và tài sản đang được giao dịch ở mức hơi dưới 0,83 USD.

Zhao tuyên bố rằng Trust Wallet sẽ bồi thường mọi tổn thất cho người dùng và những người bị ảnh hưởng được yêu cầu liên hệ với bộ phận hỗ trợ kỹ thuật của ví, đường link có thể được tìm thấy trên trang web chính thức.

Không có tuyên bố chính thức nào về nguyên nhân của vụ hack. Nhưng bản chất của nó, theo thông báo từ người dùng Akinator trên mạng xã hội X, có thể là mã độc ẩn đã được cài vào phiên bản 2.68 của tiện ích mở rộng trình duyệt Trust Wallet. Akinator là một trong số ít người báo cáo về vụ hack vài giờ trước khi Trust Wallet xác nhận chính thức.

Giả thuyết cho rằng khi người dùng nhập cụm từ khóa bí mật để nhập ví, mã này sẽ âm thầm chặn dữ liệu và gửi chúng đến một máy chủ bên ngoài. Do đó, kẻ xấu có thể đã có quyền truy cập đầy đủ vào ví và tiền của người dùng.

Cộng đồng tiền mã hóa tin rằng mã độc được cài đặt bởi một thành viên trong nhóm phát triển ví. Trước giả thuyết của người dùng X với biệt danh Crazino.eth rằng vụ hack "chắc chắn được thực hiện bởi một nội gián trong đội ngũ", Zhao đã trả lời "có thể".

Phá vỡ tính chu kỳ. Giá Bitcoin đã thay đổi như thế nào trong 10 năm vào Giáng sinh

AI vượt mặt con người trong giải đấu giao dịch tiền mã hóa. Kết quả ra sao

Sự "đầu hàng" của thợ đào được coi là yếu tố tăng giá cho Bitcoin. Tại sao

Câu hỏi Liên quan

QSự cố bảo mật xảy ra với Trust Wallet vào thời gian nào và phiên bản nào bị ảnh hưởng?

ASự cố bảo mật xảy ra vào đêm ngày 26 tháng 12 và ảnh hưởng đến phiên bản ứng dụng trình duyệt 2.68.

QThiệt hại ước tính do vụ tấn công là bao nhiêu và ai đã công bố con số này?

AThiệt hại ước tính là 7 triệu USD, được công bố bởi Changpeng Zhao (CZ), người sáng lập Binance và là người đứng đầu YZi Labs, chủ sở hữu của Trust Wallet.

QNgười dùng phiên bản bị ảnh hưởng cần phải làm gì theo khuyến nghị của Trust Wallet?

ANgười dùng phiên bản 2.68 cần phải tắt hoặc xóa bản build này, sau đó mới cài đặt phiên bản mới 2.69. Tuyệt đối không được mở hoặc sử dụng phiên bản không an toàn.

QGiá của token TWT (Trust Wallet Token) đã phản ứng như thế nào sau sự cố?

AGiá token TWT đã giảm khoảng 7% trong vòng ba giờ trước khi thông báo chính thức được đưa ra. Sau thông báo, giá đã phục hồi về gần mức ban đầu và giao dịch ở mức dưới 0,83 USD.

QNguyên nhân được nghi ngờ của vụ tấn công là gì và ai là người đầu tiên báo cáo về nó?

ANguyên nhân được nghi ngờ là một mã độc ẩn đã được cấy vào phiên bản mở rộng trình duyệt 2.68, âm thầm chặn và gửi cụm từ khóa bí mật của người dùng đến một máy chủ bên ngoài. Một người dùng có tên Akinator trên mạng xã hội X là một trong những người đầu tiên báo cáo về vụ việc vài giờ trước khi Trust Wallet xác nhận chính thức.

Nội dung Liên quan

AMLBot ra mắt AI Tracer để tự điều tra blockchain

Công ty phân tích tuân thủ và điều tra tiền điện tử AMLBot đã ra mắt công cụ AI Tracer, một nền tảng phân tích blockchain tự phục vụ. Công cụ này tự động lập bản đồ dòng tiền từ một mã hash giao dịch xuyên suốt các mạng blockchain, bao gồm cả việc theo dõi qua các cầu nối cross-chain và khi tài sản bị chia nhỏ vào nhiều ví. AI Tracer được thiết kế để đơn giản hóa việc truy vết, vốn thường yêu cầu phần mềm và kiến thức chuyên môn. Nó tự động duyệt qua biểu đồ giao dịch, theo dõi chuyển động tiền và đối chiếu các địa chỉ ví với nhãn của các thực thể đã biết như sàn giao dịch, dịch vụ hoặc địa chỉ bị cảnh báo. Công ty lưu ý rằng công cụ có giới hạn: không thể thấy giao dịch nội bộ trên sàn, xác định lý do thanh toán, đóng băng tài sản hay đảm bảo thu hồi tiền. Báo cáo từ AI Tracer chỉ nhằm cung cấp điểm khởi đầu cho các cuộc điều tra và không thay thế quy trình kiểm toán hay pháp lý. AI Tracer cung cấp kiểm tra miễn phí và các gói trả phí với giới hạn cao hơn. Hiện tại, nó hỗ trợ nhiều mạng lưới blockchain lớn như Bitcoin, Ethereum, BNB Chain, Solana, Cardano, Ripple, Polygon, Arbitrum và nhiều mạng khác. Đối tượng mục tiêu bao gồm nhà báo, nhà nghiên cứu, trader, người dùng crypto, cơ quan thực thi pháp luật và các đội tuân thủ.

cointelegraph29 phút trước

AMLBot ra mắt AI Tracer để tự điều tra blockchain

cointelegraph29 phút trước

Cổ phiếu sụt giảm còn mạnh hơn cả thị trường tiền điện tử, tiền đã đi đâu?

Tác giả Cathy từ Nền tảng Blockchain Bạch thoại phân tích về đợt sụt giảm mạnh của thị trường chứng khoán toàn cầu gần đây, đặc biệt là sự sụp đổ của chỉ số Kospi Hàn Quốc với mức giảm kỷ lục và việc kích hoạt cơ chế ngắt mạch. Bài viết chỉ ra rằng đây không phải là sự sụt giảm của một cổ phiếu riêng lẻ, mà là một đợt "giảm đòn bẩy cưỡng chế" toàn cầu, nhắm vào các lĩnh vực được giao dịch quá mức như bán dẫn. Đáng chú ý, trong khi các cổ phiếu công nghệ và ETF có đòn bẩy lao dốc (ví dụ: ETF 2x SK Hynix giảm 83%), Bitcoin lại thể hiện sự ổn định tương đối, thậm chí có mức tăng nhẹ, trái ngược với hình ảnh biến động thường thấy. Nguyên nhân được cho là do các lệnh thanh lý cưỡng chế từ các nhà đầu tư sử dụng đòn bẩy cao và quỹ phòng hộ, được kích hoạt bởi báo cáo lợi nhuận không đạt kỳ vọng của SK Hynix và các yếu tố từ Trung Quốc (như đợt IPO của CXMT). Áp lực từ việc chấm dứt giao dịch carry-trade bằng đồng Yên cũng góp phần vào làn sóng bán tháo. Bài viết lập luận rằng dòng tiền từ thị trường chứng khoán không chảy vào Bitcoin. Thay vào đó, Bitcoin "trông có vẻ ổn định" vì đã trải qua một đợi điều chỉnh sâu và bán tháo mạnh từ tháng 5 đến tháng 6, với dòng tiền ròng rất lớn rút khỏi các ETF Bitcoin. Dòng tiền thực sự tìm đến nơi trú ẩn an toàn là vàng. Bitcoin và vàng hiện có tương quan nghịch rất mạnh, cho thấy Bitcoin hiện được coi là tài sản mạo hiểm để tìm kiếm lợi nhuận, chứ không phải là "vàng kỹ thuật số" để phòng ngừa rủi ro. Kết luận cho rằng để dòng tiền lớn quay trở lại với Bitcoin, cần ba điều kiện: áp lực thanh khoản toàn cầu giảm bớt, Fed cắt lãi suất mà không gây suy thoái, và quan trọng là dự luật CLARITY được thông qua để giải quyết các vấn đề pháp lý. Tuy nhiên, việc Bitcoin thể hiện mối tương quan thấp với thị trường chứng khoán (đặc biệt là Nasdaq) trong đợt biến động này có thể lại là điểm hấp dẫn đối với các định chế tài chính đang tìm kiếm sự đa dạng hóa danh mục sau khi tập trung quá mức vào AI. Vị thế của Bitcoin vẫn còn đó, chỉ chờ dòng tiền toàn cầu quay trở lại.

marsbit31 phút trước

Cổ phiếu sụt giảm còn mạnh hơn cả thị trường tiền điện tử, tiền đã đi đâu?

marsbit31 phút trước

Mỹ áp đặt trừng phạt đối với dịch vụ tiền mã hóa thanh toán bằng Bitcoin của Iran Hormuz Safe

Bộ Tài chính Hoa Kỳ thông qua OFAC đã áp đặt trừng phạt đối với hai công ty Iran là Persian Gulf Marine Insurance Company (PGMIC) và Hormuz Safe Marine Services Authority, cáo buộc họ thiết lập một kế hoạch phá vỡ lệnh trừng phạt thông qua dịch vụ bảo hiểm hàng hải kỹ thuật số với thanh toán bằng tiền mã hóa. OFAC tuyên bố Iran đã sử dụng nền tảng Hormuz Safe, ra mắt vào tháng 5/2026, để buộc các tàu thương mại mua bảo hiểm bắt buộc khi qua eo biển Hormuz, chấp nhận thanh toán bằng Bitcoin, nhằm tạo thêm doanh thu và né tránh các biện pháp trừng phạt của phương Tây. Cùng lúc, các biện pháp trừng phạt cũng nhắm vào "đội tàu bóng" của Iran, bao gồm 8 công ty vận tải biển và 8 tàu chở dầu bị cáo buộc vận chuyển dầu thô và sản phẩm dầu mỏ của Iran bất chấp các lệnh cấm quốc tế. Tất cả tài sản của các thực thể này dưới thẩm quyền Hoa Kỳ sẽ bị đóng băng. Các động thái này diễn ra trong bối cảnh Mỹ cáo buộc Iran tìm cách kiếm tiền để hỗ trợ các hoạt động mà họ cho là khủng bố và đàn áp, đồng thời bất chấp những tiếp xúc ngoại giao gần đây giữa hai bên.

cryptonews.ru39 phút trước

Mỹ áp đặt trừng phạt đối với dịch vụ tiền mã hóa thanh toán bằng Bitcoin của Iran Hormuz Safe

cryptonews.ru39 phút trước

«Giai đoạn cuối cùng trước chu kỳ mới». Bitcoin sẽ ra sao trong tháng Tám

Bài viết từ “RBC-Crypto” phân tích triển vọng giá Bitcoin trong tháng 8, với cảnh báo rủi ro đầu tư do tính biến động cao. Dù phục hồi nhẹ cuối tháng 7 lên khoảng 63,5 nghìn USD, BTC vẫn giảm khoảng 50% so với đỉnh lịch sử tháng 10/2025. Các chuyên gia được phỏng vấn dự báo không có đà tăng tiếp tục và khả năng giảm xuống dưới 60 nghìn USD. Áp lực chính đến từ môi trường vĩ mô: lãi suất cao ở Mỹ, lạm phát và giá dầu cao khiến tài sản cố định hấp dẫn hơn so với tiền mã hóa. Dòng tiền ròng rút khỏi các quỹ ETF Bitcoin trong nửa đầu năm và tháng 6 càng cho thấy sự thiếu hụt động lực. Lịch sử cũng cho thấy tháng 8 thường là tháng yếu đối với thị trường. Tuy nhiên, một số chuyên gia xem đây là giai đoạn tích lũy trước một chu kỳ mới, với chu kỳ giảm giá thường kéo dài khoảng 400 ngày. Kịch bản cơ bản được đưa ra là Bitcoin sẽ tiếp tục dao động trong khoảng 58-68 nghìn USD (xác suất 50%). Hỗ trợ chính ở 60-61 nghìn USD; nếu giảm xuống dưới 58 nghìn USD, mục tiêu tiếp theo có thể là 50-55 nghìn USD (xác suất 30%). Chỉ khi vượt qua 67 nghìn USD, BTC mới có cơ hội hướng tới 71-75 nghìn USD, nhưng xác suất này chỉ khoảng 20%. Một số chuyên gia lạc quan hơn dự báo khả năng tăng lên 70 nghìn USD trong tháng 8, nhưng đồng ý rằng xu hướng tăng mạnh hơn có thể chỉ bắt đầu vào quý IV/2025. Lời khuyên cho nhà đầu tư là tích lũy Bitcoin và các dự án mạnh từ từ, tránh các meme coin và đồng non trẻ, trong khi chờ đợi điểm đảo chiều rõ ràng hơn vào cuối năm.

cryptonews.ru39 phút trước

«Giai đoạn cuối cùng trước chu kỳ mới». Bitcoin sẽ ra sao trong tháng Tám

cryptonews.ru39 phút trước

Giao dịch

Giao ngay
活动图片