Người dùng Trust Wallet mất 7 triệu USD tiền mã hóa do bị hack

RBK-cryptoXuất bản vào 2025-12-26Cập nhật gần nhất vào 2025-12-26

Tóm tắt

Vào đêm 26/12, ví tiền điện tử Trust Wallet thông báo một vụ vi phạm bảo mật ảnh hưởng đến phiên bản ứng dụng trình duyệt 2.68, gây thiệt hại 7 triệu USD. Người sáng lập Binance Changpeng Zhao xác nhận đây là kết quả của một cuộc tấn công hacker. Người dùng phiên bản 2.68 được khuyến cáo tắt hoặc gỡ cài đặt phiên bản này ngay lập tức và cập nhật lên phiên bản 2.69 mới an toàn. Sự cố chỉ ảnh hưởng đến phiên bản trình duyệt, không ảnh hưởng đến ứng dụng di động. Sau thông báo, token TWT của Trust Wallet đã giảm khoảng 7% nhưng sau đó phục hồi về mức gần 0,83 USD. Zhao cam kết Trust Wallet sẽ bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng. Nguyên nhân được cho là do mã độc được cài đặt trong phiên bản 2.68, âm thầm đánh cắp cụm từ khóa bí mật khi người dùng nhập vào và gửi đến máy chủ bên ngoài. Cộng đồng nghi ngờ đây có thể là hành động từ nội bộ, và Zhao thừa nhận khả năng này là "có thể xảy ra".

Vào đêm ngày 26 tháng 12, nhóm phát triển của một trong những ví tiền mã hóa phổ biến là Trust Wallet đã thông báo về một sự cố bảo mật ảnh hưởng đến phiên bản 2.68 của ứng dụng trình duyệt. Như Changpeng Zhao, người sáng lập Binance và người đứng đầu YZi Labs, chủ sở hữu của Trust Wallet, đã giải thích, sự cố xảy ra do một cuộc tấn công của hacker và thiệt hại lên tới 7 triệu USD.

Người dùng phiên bản 2.68 nên tắt hoặc xóa bản dựng này và chỉ sau đó mới cài đặt phiên bản mới 2.69, và tuyệt đối không được mở hoặc sử dụng phiên bản không an toàn. Vụ hack chỉ liên quan đến phiên bản trình duyệt 2.68 và không ảnh hưởng đến ứng dụng di động.

Token gốc của ví Trust Wallet (TWT) đã phản ứng bằng cách giảm giá khoảng 7%, giảm trong ba giờ trước khi thông báo của nhóm được đưa ra vào khoảng 01:20 giờ Moscow ngày 26 tháng 12. Sau thông báo chính thức, giá TWT đã phục hồi về mức trước đó và tài sản đang được giao dịch ở mức hơi dưới 0,83 USD.

Zhao tuyên bố rằng Trust Wallet sẽ bồi thường mọi tổn thất cho người dùng và những người bị ảnh hưởng được yêu cầu liên hệ với bộ phận hỗ trợ kỹ thuật của ví, đường link có thể được tìm thấy trên trang web chính thức.

Không có tuyên bố chính thức nào về nguyên nhân của vụ hack. Nhưng bản chất của nó, theo thông báo từ người dùng Akinator trên mạng xã hội X, có thể là mã độc ẩn đã được cài vào phiên bản 2.68 của tiện ích mở rộng trình duyệt Trust Wallet. Akinator là một trong số ít người báo cáo về vụ hack vài giờ trước khi Trust Wallet xác nhận chính thức.

Giả thuyết cho rằng khi người dùng nhập cụm từ khóa bí mật để nhập ví, mã này sẽ âm thầm chặn dữ liệu và gửi chúng đến một máy chủ bên ngoài. Do đó, kẻ xấu có thể đã có quyền truy cập đầy đủ vào ví và tiền của người dùng.

Cộng đồng tiền mã hóa tin rằng mã độc được cài đặt bởi một thành viên trong nhóm phát triển ví. Trước giả thuyết của người dùng X với biệt danh Crazino.eth rằng vụ hack "chắc chắn được thực hiện bởi một nội gián trong đội ngũ", Zhao đã trả lời "có thể".

Phá vỡ tính chu kỳ. Giá Bitcoin đã thay đổi như thế nào trong 10 năm vào Giáng sinh

AI vượt mặt con người trong giải đấu giao dịch tiền mã hóa. Kết quả ra sao

Sự "đầu hàng" của thợ đào được coi là yếu tố tăng giá cho Bitcoin. Tại sao

Câu hỏi Liên quan

QSự cố bảo mật xảy ra với Trust Wallet vào thời gian nào và phiên bản nào bị ảnh hưởng?

ASự cố bảo mật xảy ra vào đêm ngày 26 tháng 12 và ảnh hưởng đến phiên bản ứng dụng trình duyệt 2.68.

QThiệt hại ước tính do vụ tấn công là bao nhiêu và ai đã công bố con số này?

AThiệt hại ước tính là 7 triệu USD, được công bố bởi Changpeng Zhao (CZ), người sáng lập Binance và là người đứng đầu YZi Labs, chủ sở hữu của Trust Wallet.

QNgười dùng phiên bản bị ảnh hưởng cần phải làm gì theo khuyến nghị của Trust Wallet?

ANgười dùng phiên bản 2.68 cần phải tắt hoặc xóa bản build này, sau đó mới cài đặt phiên bản mới 2.69. Tuyệt đối không được mở hoặc sử dụng phiên bản không an toàn.

QGiá của token TWT (Trust Wallet Token) đã phản ứng như thế nào sau sự cố?

AGiá token TWT đã giảm khoảng 7% trong vòng ba giờ trước khi thông báo chính thức được đưa ra. Sau thông báo, giá đã phục hồi về gần mức ban đầu và giao dịch ở mức dưới 0,83 USD.

QNguyên nhân được nghi ngờ của vụ tấn công là gì và ai là người đầu tiên báo cáo về nó?

ANguyên nhân được nghi ngờ là một mã độc ẩn đã được cấy vào phiên bản mở rộng trình duyệt 2.68, âm thầm chặn và gửi cụm từ khóa bí mật của người dùng đến một máy chủ bên ngoài. Một người dùng có tên Akinator trên mạng xã hội X là một trong những người đầu tiên báo cáo về vụ việc vài giờ trước khi Trust Wallet xác nhận chính thức.

Nội dung Liên quan

Khoảnh Khắc Áp Lực Của Base

**Tóm tắt:** Bài viết phân tích những áp lực mà Base, blockchain L2 của Coinbase, đang đối mặt sau sự xuất hiện của Robinhood Chain. Jesse Pollak, đồng sáng lập Base, hai lần công khai thừa nhận sai lầm chiến lược: một là việc đặt cược vào token xã hội và người sáng tạo không mang lại hiệu quả bền vững; hai là Base đang tụt hậu trong lĩnh vực token hóa tài sản truyền thống (RWA) so với Robinhood. Base dự định phát hành cổ phiếu được token hóa với tỷ lệ hỗ trợ 1:1, khác với mô hình phái sinh của Robinhood. Mặc dù Base thành công và có TVL cao nhất trong các L2, nhưng nó vẫn tồn tại vấn đề lớn về mức độ phi tập trung. Việc L2BEAT có thể hạ cấp đánh giá phi tập trung của Base từ Stage 1 xuống Stage 0 và hai sự cố gián đoạn tạo khối trước đây đã làm dấy lên lo ngại. Sự cạnh tranh từ Robinhood Chain – với khối lượng giao dịch DEX tăng vọt ngay sau khi ra mắt – khiến những vấn đề này trở nên cấp bách hơn. Hành động của những người sáng lập cũng tạo ra sự tương phản: Trong khi CEO Robinhood Vlad Tenev tích cực tương tác với hệ sinh thái mới, thì việc Brian Armstrong (Coinbase) đổi avatar gây ảnh hưởng đến giá meme token BRAIN và phản hồi sau đó đã vấp phải phản ứng tiêu cực từ cộng đồng. Bài viết kết luận rằng Base cần tận dụng áp lực hiện tại để giải quyết triệt để các vấn đề kỹ thuật và xây dựng niềm tin, vì lợi thế của họ trong lĩnh vực token hóa RWA là không đủ lớn và cạnh tranh sẽ ngày càng khốc liệt.

Foresight News8 phút trước

Foresight News8 phút trước

Nhà Trắng Nhượng Bộ, Dọn Đường Cho Rào Cản Đạo Đức, Liệu Đạo Luật Clarity Có Kịp Cửa Sổ Thời Gian Cuối Trước Kỳ Nghỉ?

Vào ngày 21 tháng 7, nhiều nguồn tin trong ngành tiết lộ chính quyền Trump đã đồng ý thêm điều khoản đạo đức vào "Đạo luật Minh bạch" (Clarity Act), một động thái được kỳ vọng sẽ dọn đường cho việc cập nhật văn bản và bỏ phiếu tại Thượng viện Mỹ. Đây được coi là rào cản cuối cùng cần vượt qua sau khi các bên đã đạt được thỏa hiệp về các vấn đề như lợi nhuận từ stablecoin và quy định cho DeFi. Một tín hiệu tích cực khác là cố vấn Patrick Witt của Nhà Trắng sẽ ở lại để hỗ trợ giai đoạn then chốt của dự luật. Tuy nhiên, thời gian rất hạn hẹp, vì Quốc hội Mỹ sắp bước vào kỳ nghỉ hè giữa tháng 8, chỉ còn khoảng hơn chục ngày làm việc. "Đạo luật Minh bạch" nhằm thiết lập khuôn khổ pháp lý liên bang thống nhất cho thị trường tài sản số tại Mỹ, làm rõ cách phân loại tài sản và phân định quyền giám sát giữa Ủy ban Chứng khoán (SEC) và Ủy ban Giao dịch Hàng hóa Tương lai (CFTC). Nếu được thông qua, đạo luật này có thể chấm dứt tình trạng mơ hồ về quy định kéo dài nhiều năm, tạo nền tảng rõ ràng hơn cho các tổ chức truyền thống tham gia thị trường. Các chuyên gia nhận định, nếu vượt qua được trở ngại cuối cùng về điều khoản đạo đức và được thông qua trước kỳ nghỉ hè, "Đạo luật Minh bạch" có thể đánh dấu một bước ngoặt lịch sử, đưa thị trường tài sản số toàn cầu tiến tới một giai đoạn phát triển chín chắn và có hệ thống hơn.

Odaily星球日报13 phút trước

Nhà Trắng Nhượng Bộ, Dọn Đường Cho Rào Cản Đạo Đức, Liệu Đạo Luật Clarity Có Kịp Cửa Sổ Thời Gian Cuối Trước Kỳ Nghỉ?

Odaily星球日报13 phút trước

Vụ hack 515 triệu NIGHT của Midnight khiến token giảm 32% – Liệu $0.015 có giữ được?

Nền tảng Midnight vừa trải qua một vụ tấn công khai thác lỗ hổng cầu chéo (cross-bridge), khiến 515 triệu token NIGHT bị rút sạch từ hợp đồng cầu nối Wanchain giữa Cardano và BNB. Sau sự cố, tin tặc đã bán một lượng lớn token, tạo ra áp lực bán cực mạnh trên thị trường. Giá token NIGHT đã lao dốc 32%, chạm mức thấp kỷ lục mọi thời đại là 0,015 USD trước khi hồi phục nhẹ. Khối lượng giao dịch tăng vọt 829%, trong khi vốn hóa thị trường giảm 27%. Áp lực bán gia tăng từ cả tin tặc và nhà đầu tư hoảng loạn, dẫn đến dòng tiền ròng ra khỏi thị trường tương lai đạt mức âm đáng kể. Chỉ số RSI của NIGHT đã rơi xuống vùng quá bán ở mức 17, cho thấy sự kiểm soát hoàn toàn của phe bán. Trong bối cảnh tâm lý tiêu cực chiếm ưu thế, dự báo giá NIGHT có thể tiếp tục xu hướng yếu, với ngưỡng hỗ trợ quan trọng ở mức 0,015 USD.

ambcrypto18 phút trước

Vụ hack 515 triệu NIGHT của Midnight khiến token giảm 32% – Liệu $0.015 có giữ được?

ambcrypto18 phút trước

Chỉ Báo Thị Trường Tiền Ảo & Cổ Phiếu | Strategy Tăng Dự Trữ Tiền Mặt Lên 3,23 Tỷ USD, Tạm Dừng Mua BTC; Các Định Chế Quản Lý Tài Sản Như Vanguard Tăng Sở Hữu Cổ Phiếu Strategy (21/7)

Tín hiệu thị trường tiền điện tử và chứng khoán (21/7): Strategy tăng dự trữ tiền mặt lên 3,23 tỷ USD, tạm dừng mua BTC; Các tổ chức như Vanguard tăng mua cổ phiếu Strategy. Thị trường chứng khoán toàn cầu đang trong giai đoạn điều chỉnh mạnh. Chỉ số S&P 500 ghi nhận mức đặt cược giảm (short selling) cao kỷ lục kể từ năm 2010, phản ánh lo ngại về bong bóng AI và kỳ vọng lãi suất tăng. Cổ phiếu công nghệ, đặc biệt là bán dẫn, dẫn đầu đà giảm. Về phía các công ty nắm giữ tiền điện tử: - **Strategy (MSTR)**: Dự trữ tiền mặt tăng lên 3,23 tỷ USD và tạm ngừng mua Bitcoin trong tuần. Nhiều quỹ lớn như Vanguard, Swedbank AB và Capital Group đã tăng mua cổ phiếu của công ty. - Toàn cầu: Các công ty đại chúng (không bao gồm công ty khai thác) chỉ mua ròng 1,33 triệu USD BTC trong tuần. Tổng nắm giữ đạt 1,139,656 BTC, trị giá ~73,76 tỷ USD. - **BitMine**: Tăng nắm giữ ETH lên 5,78 triệu coin, đạt ~4,8% nguồn cung lưu hành. Tổng tài sản (tiền điện tử, tiền mặt, chứng khoán) đạt 11,5 tỷ USD. - Các công ty khác: ORANGE JUICE huy động 40 triệu USD để mua BTC; Bitcoin Japan Corporation huy động 60 triệu USD và lần đầu phân bổ 4,08 triệu USD cho BTC. Thị trường tiền điện tử và chứng khoán vẫn chịu áp lực từ lạm phát, chính sách tiền tệ thắt chắt và các yếu tố địa chính trị. Nhà đầu tư được khuyến cáo thận trọng.

marsbit24 phút trước

Chỉ Báo Thị Trường Tiền Ảo & Cổ Phiếu | Strategy Tăng Dự Trữ Tiền Mặt Lên 3,23 Tỷ USD, Tạm Dừng Mua BTC; Các Định Chế Quản Lý Tài Sản Như Vanguard Tăng Sở Hữu Cổ Phiếu Strategy (21/7)

marsbit24 phút trước

Tính Minh Bạch Dự Trữ Được Xây Dựng Thông Qua Hoạt Động Liên Tục: Matrixdock Đánh Dấu Hai Năm Kiểm Toán Độc Lập

Matrixdock vừa hoàn thành cuộc kiểm toán dự trữ độc lập bán niên lần thứ tư liên tiếp với Bureau Veritas, đánh dấu hai năm xác minh liên tục. Lần đầu tiên, kiểm toán được mở rộng bao gồm cả sản phẩm bạc được mã hóa (XAGm) bên cạnh sản phẩm vàng mã hóa (XAUm) hiện có. Trong đợt kiểm toán tháng 7/2026, tổng cộng 574 thỏi vàng và bạc từ các nhà tinh chế được LBMA công nhận đã được xác minh vật lý tại ba cơ sở kho cất trữ. Kết quả cho thấy dự trữ vàng (508 thỏi, ~16,331 troy ounce, giá trị ~66,09 triệu USD) tương ứng với nguồn cung token XAUm đang lưu hành. Dự trữ bạc mới (66 thỏi, ~65,934 troy ounce, giá trị ~4,04 triệu USD) cũng khớp với nguồn cung token XAGm. Không có sai lệch nào được phát hiện. Matrixdock nhấn mạnh cam kết xây dựng "Lớp Dự trữ" minh bạch cho tài chính trên chuỗi thông qua "Chồng minh bạch dự trữ", bao gồm kiểm toán bán niên, báo cáo tài sản dự trữ hàng tháng, bằng chứng dự trữ trên chuỗi và công cụ tra cứu phân bổ vàng. Việc xác minh liên tục và có thể kiểm chứng bất cứ lúc nào là nền tảng để các tài sản dự trữ được mã hóa trở nên đáng tin cậy, có thể được sử dụng làm tài sản thế chấp, quản lý kho bạc và thanh toán trong hệ sinh thái tài chính phi tập trung.

TheNewsCrypto51 phút trước

Tính Minh Bạch Dự Trữ Được Xây Dựng Thông Qua Hoạt Động Liên Tục: Matrixdock Đánh Dấu Hai Năm Kiểm Toán Độc Lập