Người dùng Trust Wallet mất 7 triệu USD tiền mã hóa do bị hack

RBK-cryptoXuất bản vào 2025-12-26Cập nhật gần nhất vào 2025-12-26

Tóm tắt

Vào đêm 26/12, ví tiền điện tử Trust Wallet thông báo một vụ vi phạm bảo mật ảnh hưởng đến phiên bản ứng dụng trình duyệt 2.68, gây thiệt hại 7 triệu USD. Người sáng lập Binance Changpeng Zhao xác nhận đây là kết quả của một cuộc tấn công hacker. Người dùng phiên bản 2.68 được khuyến cáo tắt hoặc gỡ cài đặt phiên bản này ngay lập tức và cập nhật lên phiên bản 2.69 mới an toàn. Sự cố chỉ ảnh hưởng đến phiên bản trình duyệt, không ảnh hưởng đến ứng dụng di động. Sau thông báo, token TWT của Trust Wallet đã giảm khoảng 7% nhưng sau đó phục hồi về mức gần 0,83 USD. Zhao cam kết Trust Wallet sẽ bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng. Nguyên nhân được cho là do mã độc được cài đặt trong phiên bản 2.68, âm thầm đánh cắp cụm từ khóa bí mật khi người dùng nhập vào và gửi đến máy chủ bên ngoài. Cộng đồng nghi ngờ đây có thể là hành động từ nội bộ, và Zhao thừa nhận khả năng này là "có thể xảy ra".

Vào đêm ngày 26 tháng 12, nhóm phát triển của một trong những ví tiền mã hóa phổ biến là Trust Wallet đã thông báo về một sự cố bảo mật ảnh hưởng đến phiên bản 2.68 của ứng dụng trình duyệt. Như Changpeng Zhao, người sáng lập Binance và người đứng đầu YZi Labs, chủ sở hữu của Trust Wallet, đã giải thích, sự cố xảy ra do một cuộc tấn công của hacker và thiệt hại lên tới 7 triệu USD.

Người dùng phiên bản 2.68 nên tắt hoặc xóa bản dựng này và chỉ sau đó mới cài đặt phiên bản mới 2.69, và tuyệt đối không được mở hoặc sử dụng phiên bản không an toàn. Vụ hack chỉ liên quan đến phiên bản trình duyệt 2.68 và không ảnh hưởng đến ứng dụng di động.

Token gốc của ví Trust Wallet (TWT) đã phản ứng bằng cách giảm giá khoảng 7%, giảm trong ba giờ trước khi thông báo của nhóm được đưa ra vào khoảng 01:20 giờ Moscow ngày 26 tháng 12. Sau thông báo chính thức, giá TWT đã phục hồi về mức trước đó và tài sản đang được giao dịch ở mức hơi dưới 0,83 USD.

Zhao tuyên bố rằng Trust Wallet sẽ bồi thường mọi tổn thất cho người dùng và những người bị ảnh hưởng được yêu cầu liên hệ với bộ phận hỗ trợ kỹ thuật của ví, đường link có thể được tìm thấy trên trang web chính thức.

Không có tuyên bố chính thức nào về nguyên nhân của vụ hack. Nhưng bản chất của nó, theo thông báo từ người dùng Akinator trên mạng xã hội X, có thể là mã độc ẩn đã được cài vào phiên bản 2.68 của tiện ích mở rộng trình duyệt Trust Wallet. Akinator là một trong số ít người báo cáo về vụ hack vài giờ trước khi Trust Wallet xác nhận chính thức.

Giả thuyết cho rằng khi người dùng nhập cụm từ khóa bí mật để nhập ví, mã này sẽ âm thầm chặn dữ liệu và gửi chúng đến một máy chủ bên ngoài. Do đó, kẻ xấu có thể đã có quyền truy cập đầy đủ vào ví và tiền của người dùng.

Cộng đồng tiền mã hóa tin rằng mã độc được cài đặt bởi một thành viên trong nhóm phát triển ví. Trước giả thuyết của người dùng X với biệt danh Crazino.eth rằng vụ hack "chắc chắn được thực hiện bởi một nội gián trong đội ngũ", Zhao đã trả lời "có thể".

Phá vỡ tính chu kỳ. Giá Bitcoin đã thay đổi như thế nào trong 10 năm vào Giáng sinh

AI vượt mặt con người trong giải đấu giao dịch tiền mã hóa. Kết quả ra sao

Sự "đầu hàng" của thợ đào được coi là yếu tố tăng giá cho Bitcoin. Tại sao

Câu hỏi Liên quan

QSự cố bảo mật xảy ra với Trust Wallet vào thời gian nào và phiên bản nào bị ảnh hưởng?

ASự cố bảo mật xảy ra vào đêm ngày 26 tháng 12 và ảnh hưởng đến phiên bản ứng dụng trình duyệt 2.68.

QThiệt hại ước tính do vụ tấn công là bao nhiêu và ai đã công bố con số này?

AThiệt hại ước tính là 7 triệu USD, được công bố bởi Changpeng Zhao (CZ), người sáng lập Binance và là người đứng đầu YZi Labs, chủ sở hữu của Trust Wallet.

QNgười dùng phiên bản bị ảnh hưởng cần phải làm gì theo khuyến nghị của Trust Wallet?

ANgười dùng phiên bản 2.68 cần phải tắt hoặc xóa bản build này, sau đó mới cài đặt phiên bản mới 2.69. Tuyệt đối không được mở hoặc sử dụng phiên bản không an toàn.

QGiá của token TWT (Trust Wallet Token) đã phản ứng như thế nào sau sự cố?

AGiá token TWT đã giảm khoảng 7% trong vòng ba giờ trước khi thông báo chính thức được đưa ra. Sau thông báo, giá đã phục hồi về gần mức ban đầu và giao dịch ở mức dưới 0,83 USD.

QNguyên nhân được nghi ngờ của vụ tấn công là gì và ai là người đầu tiên báo cáo về nó?

ANguyên nhân được nghi ngờ là một mã độc ẩn đã được cấy vào phiên bản mở rộng trình duyệt 2.68, âm thầm chặn và gửi cụm từ khóa bí mật của người dùng đến một máy chủ bên ngoài. Một người dùng có tên Akinator trên mạng xã hội X là một trong những người đầu tiên báo cáo về vụ việc vài giờ trước khi Trust Wallet xác nhận chính thức.

Nội dung Liên quan

Bitcoin đã chạm đáy, hay một 'cơn lốc' đang đến gần? Tình hình của XRP ra sao?

Nền tảng phân tích tiền mã hóa Santiment vừa chia sẻ những tín hiệu quan trọng về thị trường Bitcoin và altcoin. Phân tích cho thấy chỉ số MVRV (Market Value – Realized Value) 365 ngày của Bitcoin đã giảm xuống -26%, cho thấy các nhà đầu tư dài hạn đang chịu lỗ đáng kể. Mức MVRV âm sâu như vậy từng xuất hiện trong các đáy thị trường trước đây, báo hiệu khả năng tạo đáy và cơ hội mua vào dài hạn. Dữ liệu chuỗi khối cho thấy các "cá voi" (ví từ 10-10.000 BTC) đang tích lũy thêm khoảng 18.500 BTC trong 10 ngày qua. Trong khi đó, các nhà đầu tư nhỏ lẻ vẫn mua vào khi giá giảm, nhưng hành vi này đôi khi có thể dẫn đến rủi ro điều chỉnh hoặc "shaking" thị trường. Thị trường altcoin có diễn biến trái chiều. Ethereum có MVRV 365 ngày khoảng -33%, nhưng sự phục hồi gần đây kèm theo tâm lý quá lạc quan trên mạng xã hội có thể dẫn đến điều chỉnh ngắn hạn. XRP đang trong vùng quá bán với MVRV 30 ngày là -57,5% và MVRV 365 ngày là -45,5%, báo hiệu khả năng phục hồi mạnh trong trung và dài hạn. Solana được thảo luận tích cực, trong khi Cardano có tâm lý ổn định hơn. Triển vọng của Bitcoin và altcoin chịu ảnh hưởng bởi các yếu tố vĩ mô và pháp lý, như quyết định lãi suất của Cục Dự trữ Liên bang Mỹ (Fed) và quá trình thông qua Dự luật Rõ ràng tại Quốc hội Mỹ, có thể làm tăng biến động thị trường.

cryptonews.ru12 phút trước

Bitcoin đã chạm đáy, hay một 'cơn lốc' đang đến gần? Tình hình của XRP ra sao?

cryptonews.ru12 phút trước

Tin đồn lan truyền về altcoin: Cựu nhân viên lên tiếng về vấn đề này

Theo báo cáo từ Sandmark, nền tảng memecoin Pump.fun trên Solana đã bắt đầu sa thải nhân viên khoảng hai tháng trước thời điểm token $PUMP của họ được mở khóa. Ít nhất một cựu nhân viên bị tước quyền nhận token, với giá trị ước tính hơn 1 triệu USD theo thời giá hiện tại. Các tài liệu nội bộ cho thấy công ty chấm dứt hợp đồng với một số nhân viên vào đầu tháng 4, với lý do "phát triển quá nhanh". Nhân viên bị sa thải được đề nghị trợ cấp thôi việc, nhưng thiệt hại chính nằm ở việc mất quyền nhận token $PUMP theo thỏa thuận phân bổ ký năm 2025. Một nhân viên sa thải tháng 4 đã mất lượng token trị giá bảy con số. Một đợt sa thải thứ hai diễn ra vào giữa tháng 7, với cáo buộc rằng một số người bị sa thải chỉ một ngày trước khi token được mở khóa. Tổng số nhân viên bị sa thải trong hai tháng được cho là vượt quá 40 người. Các đồng sáng lập Pump.fun không đưa ra bình luận. Pump.fun, nền tảng tạo memecoin hàng đầu, đã tạo hơn 20,8 triệu token và có tổng doanh thu ước đạt 1,3 tỷ USD. Công ty dự kiến tăng quy mô nhân sự lên khoảng 100 người vào đầu năm 2026.

cryptonews.ru50 phút trước

Tin đồn lan truyền về altcoin: Cựu nhân viên lên tiếng về vấn đề này

cryptonews.ru50 phút trước

Trên Ethereum, hàng chờ stake đã hình thành với thời gian chờ 43 ngày: nhưng theo một chuyên gia, đây không phải là tín hiệu tăng giá thực sự

Số lượng người xác thực muốn đặt cọc token trong mạng Ethereum đã tăng mạnh, tạo ra hàng chờ kích hoạt khoảng 2,5 triệu ETH. Do tắc nghẽn hiện tại, người tham gia đặt cọc mới phải chờ khoảng 43 ngày. Tuy nhiên, Thomas Brunner từ Sygnum Bank cho rằng thời gian chờ dài này không phải là tín hiệu trực tiếp cho thấy xu hướng tăng giá mạnh. Ông giải thích rằng hàng chờ không chỉ phản ánh nhu cầu thể chế mà còn bị ảnh hưởng bởi các đặc điểm kỹ thuật của giao thức Ethereum, như giới hạn thông lượng hàng ngày sau bản cập nhật Dencun. Một phần lượng ETH trong hàng chờ là do phân bổ lại, bổ sung vào các trình xác thực hiện có và quá trình lãi kép. Brunner nêu bật rằng tín hiệu thị trường mạnh hơn là hàng chờ rút tiền gần như trống, cho thấy những người tham gia hiện tại đang tiếp tục giữ vị thế của họ. Ông nhấn mạnh sự tin tưởng thực sự này. Hiện có khoảng 41,2 triệu ETH được đặt cọc, tương đương 33,8% tổng nguồn cung lưu hành. Dù giá ETH giảm, các nhà đầu tư thể chế vẫn không từ bỏ việc đặt cọc, coi đó là đặc điểm cơ bản của Ethereum. Tuy nhiên, vấn đề riêng tư vẫn là rào cản chính vì các địa chỉ và giao dịch liên quan đến đặt cọc có thể bị theo dõi trên blockchain, khiến các thể chế thận trọng khi mở rộng hoạt động.

cryptonews.ru1 giờ trước

Trên Ethereum, hàng chờ stake đã hình thành với thời gian chờ 43 ngày: nhưng theo một chuyên gia, đây không phải là tín hiệu tăng giá thực sự

cryptonews.ru1 giờ trước

Ngân hàng Trung ương Hàn Quốc công bố kết quả thử nghiệm tiền gửi token hóa

Ngân hàng Trung ương Hàn Quốc (BOK) đã công bố kết quả thử nghiệm dự án tiền gửi được mã hóa (tokenized deposits) với sự tham gia của 28 ngân hàng trung ương và tổ chức tài chính quốc tế. Các ngân hàng Hàn Quốc tham gia gồm KB Kookmin Bank, NH NongHyup Bank, Shinhan Bank, Woori Bank và Hana Bank. Toàn bộ quy trình, từ lệnh thanh toán đến quyết toán cuối cùng, chỉ mất trung bình 1 phút 20 giây. Trong đợt thử nghiệm, 30 giao dịch đã được thực hiện theo 17 kịch bản khác nhau, bao gồm chuyển tiền doanh nghiệp và liên ngân hàng, với 6 loại tiền tệ như won Hàn Quốc, USD và euro. Tổng giá trị giao dịch đạt khoảng 995.000 USD. Nền tảng hoạt động ổn định, cho phép thanh toán nhanh chóng, minh bạch ngay cả trong môi trường kết nối một phần với cơ sở hạ tầng ngân hàng hiện có. BOK cũng đã thử nghiệm chuyển khoản nội bộ 20 triệu won (13.890 USD) giữa NH NongHyup Bank và Shinhan Bank thông qua nền tảng Project Agora, có kết nối thử với nền tảng CBDC của BOK. Ngoài ra, KB Kookmin Bank và MUFG Bank của Nhật Bản đã hoàn tất thử nghiệm thanh toán bằng token tiền gửi. Đây là các chứng chỉ số do ngân hàng phát hành trong dự án thí điểm, không phải do ngân hàng trung ương phát hành trực tiếp. BOK dự định tiếp tục thử nghiệm loại hình thanh toán này. Năm ngoái, chính quyền Hàn Quốc cam kết siết chặt quy định đối với stablecoin dựa trên won, yêu cầu phải có sự cho phép của BOK và Ủy ban Dịch vụ Tài chính (FSC).

cryptonews.ru2 giờ trước

Ngân hàng Trung ương Hàn Quốc công bố kết quả thử nghiệm tiền gửi token hóa

cryptonews.ru2 giờ trước

Lãnh đạo một thợ đào lớn đánh giá lợi nhuận từ AI cao gấp mười lần so với đào coin

Giám đốc công ty khai thác tiền điện tử HIVE Digital Technologies của Canada, Frank Holmes, tuyên bố về việc tăng tốc phát triển hướng điện toán cho trí tuệ nhân tạo (AI). HIVE là một trong những công ty khai thác lớn nhất, kiểm soát khoảng 2% hash rate toàn cầu của Bitcoin. Theo Holmes, tỷ trọng doanh thu từ AI của công ty dự kiến tăng từ khoảng 10% lên hơn 50% trong năm nay. Ông chỉ ra rằng hiện tại, các máy ASIC khai thác mang lại khoảng 0,12–0,14 USD mỗi giờ, trong khi một GPU Nvidia H100 có thể tạo ra gần 2 USD mỗi giờ. Ngay cả các GPU cũ hơn cũng tạo ra khoảng 1,4 USD mỗi giờ, cao gấp khoảng mười lần so với thiết bị khai thác. Nhiều công ty khai thác lớn như Riot Platforms, Cipher Digital, MARA và TeraWulf đang giảm thiểu thua lỗ bằng cách chuyển từ khai thác tiền điện tử sang hỗ trợ điện toán AI trong các trung tâm dữ liệu hoặc kết hợp cả hai hoạt động. Đầu tháng 7, công ty khai thác lớn nhất Hoa Kỳ, MARA Holdings, đã mua một địa điểm cho trung tâm dữ liệu AI và khai thác với giá 600 triệu USD. Từ tháng 11 năm ngoái, Giám đốc MARA Fred Thiel đã cảnh báo rằng nếu giá Bitcoin không tăng ít nhất 50% mỗi năm, mô hình khai thác hiện tại sẽ trở nên không có lãi. Mặc dù không thể tính toán chính xác chi phí sản xuất một Bitcoin, nhưng theo các mô hình ước tính khác nhau, vào mùa hè năm 2026, chi phí này vào khoảng 78.000 USD. Giá Bitcoin đã duy trì dưới mức này trong vài tháng, khiến một số công ty khai thác bắt đầu tắt thiết bị khi độ khó và chi phí tăng cao.

cryptonews.ru2 giờ trước

Lãnh đạo một thợ đào lớn đánh giá lợi nhuận từ AI cao gấp mười lần so với đào coin

cryptonews.ru2 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow