เหตุการณ์แฮ็กกระเป๋าเงินดิจิทัล Trust Wallet ทำให้เงินสูญหายไป 6.7 ล้านดอลลาร์สหรัฐฯ โดย CZ ให้คำมั่นว่าจะคืนเงินให้ผู้ใช้เต็มจำนวน

ข้อมูลเชิงลึกที่สำคัญ

• แฮกเกอร์ขโมยเงินเกือบ 7 ล้านดอลลาร์สหรัฐจากผู้ใช้ Trust Wallet
• เกิดการแฮ็กเนื่องจากช่องโหว่ในส่วนขยายเบราว์เซอร์ Trust Wallet; มีการอัปเดตเวอร์ชันใหม่แล้ว
• CZ สัญญาว่า Trust Wallet จะชดเชยให้กับผู้ใช้ที่ได้รับผลกระทบทั้งหมด

ผู้ใช้งาน Trust Wallet สูญเสียเงินไปเกือบ 7 ล้านดอลลาร์สหรัฐฯ จากการถูกแฮ็กในวันคริสต์มาส เหตุการณ์นี้เกิดขึ้นหลังจากแฮ็กเกอร์เจาะระบบส่วนขยายของเว็บเบราว์เซอร์เพื่อดูดเงินจากกระเป๋าเงินของผู้ใช้งาน

ZachXBT ผู้เชี่ยวชาญด้าน Onchain เป็นคนแรกที่แจ้งเตือนชุมชนคริปโตเกี่ยวกับเหตุการณ์นี้ผ่านทาง Telegram โดยเขาระบุว่ากระเป๋าเงินถูกถอนเงินออกไปจนหมดระหว่างการอัปเดต ในเวลาเดียวกัน Trust Wallet ก็ได้ปล่อยส่วนขยาย Chrome ตัวใหม่ขึ้นมาด้วย

คุณลักษณะของ Trust Wallet ที่เกี่ยวข้องกับส่วนขยายเบราว์เซอร์เวอร์ชัน 2.68

ต่อมาทีมงาน Trust Wallet ได้ยอมรับเหตุการณ์ดังกล่าว โดยระบุว่าพบช่องโหว่ด้านความปลอดภัยในส่วนขยายเบราว์เซอร์เวอร์ชัน 2.68 และขอให้ทุกคนปิดใช้งานส่วนขยายดังกล่าวและอัปเกรดเป็นเวอร์ชัน 2.69

อย่างไรก็ตาม เหตุการณ์ดังกล่าวส่งผลกระทบเฉพาะกระเป๋าเงินเวอร์ชันนั้นเท่านั้น ทีมงานยืนยันว่าเวอร์ชันอื่นๆ ทั้งหมด รวมถึงกระเป๋าเงินบนมือถือ ใช้งานได้ปกติและไม่มีปัญหาใดๆ

นอกจากนี้ยังระบุเพิ่มเติมว่า:

ในขณะเดียวกัน ผู้เชี่ยวชาญด้านความปลอดภัยของบล็อกเชนได้ระบุวิธีการที่แฮ็กเกอร์เจาะระบบส่วนขยาย Trust Wallet แล้ว บริษัทวิเคราะห์ความปลอดภัย Akinator อ้างว่าปัญหาดังกล่าวเกิดจากการโจมตีห่วงโซ่อุปทานก่อนเวอร์ชัน 2.68 เมื่อวันที่ 24 ธันวาคม

ผู้ไม่ประสงค์ดีที่ถูกรายงานพบโค้ดที่ซ่อนอยู่ในการอัปเดต ซึ่งส่งข้อมูลกระเป๋าเงินไปยังแหล่งภายนอก โค้ดนี้ปลอมตัวเป็นระบบวิเคราะห์ข้อมูล แต่แท้จริงแล้วติดตามกิจกรรมในกระเป๋าเงินและจะทำงานเมื่อมีการนำเข้าวลีรหัส (seed phrase)

รหัสเริ่มต้นของกระเป๋าเงินถูกส่งไปยังโดเมนที่เพิ่งจดทะเบียนแต่ปัจจุบันไม่ใช้งานแล้ว คือ metrics-trustwallet[.]com ซึ่งหมายความว่าแฮกเกอร์ใช้รหัสเริ่มต้นเหล่านั้นในการถอนเงินออกจากกระเป๋าเงิน

CZ สัญญาว่าจะคืนเงินให้กับผู้ใช้

เนื่องจากผู้ใช้ Trust Wallet สูญเสียเงินไปเกือบ 7 ล้านดอลลาร์สหรัฐ ความกังวลเกี่ยวกับการกู้คืนเงินจึงเพิ่มสูงขึ้น ZachXBT ซึ่งเป็นผู้ระบุที่อยู่ของการโจรกรรมในเบื้องต้นหลายแห่ง กล่าวว่าเหยื่อหลายรายได้ติดต่อเขาเกี่ยวกับการชดเชยค่าเสียหาย

ทีมงาน Trust Wallet ตอบคำถามนี้โดยระบุว่าได้เริ่มติดต่อผู้ใช้งานที่ได้รับผลกระทบแล้ว และกำลังแจ้งขั้นตอนต่อไปให้ผู้ที่ได้รับผลกระทบทราบ รวมถึงผู้ที่ได้รับผลกระทบรายอื่นๆ สามารถติดต่อขอความช่วยเหลือได้

ทีมงาน Trust Wallet ยังไม่เปิดเผยขั้นตอนต่อไป อย่างไรก็ตาม Changpeng Zhao ผู้ร่วมก่อตั้ง Binance ได้กล่าวว่า Trust Wallet จะชดเชยความเสียหายให้กับผู้เสียหาย

เขาพูดว่า:

เขากล่าวเสริมว่าทีมงานยังคงสืบสวนอยู่ว่าแฮ็กเกอร์สามารถส่งเวอร์ชันใหม่ได้อย่างไร บางคนเชื่อว่าน่าจะเป็นฝีมือของคนภายในทีม ซึ่งจ้าวก็เห็นด้วยว่าเป็นไปได้เช่นกัน

ความเห็นของ Zhao น่าจะเป็นเพราะ Binance เป็นเจ้าของ Trust Wallet อย่างไรก็ตาม บางคนเชื่อว่าเหตุการณ์นี้อาจสร้างความเสียหายให้กับแบรนด์ Trust Wallet ได้

อย่างไรก็ตาม บางคนคาดว่าอาจติดตามตัวแฮ็กเกอร์ได้ โดยเฉพาะอย่างยิ่งเพราะแฮ็กเกอร์ได้โอนเงินบางส่วนไปแล้ว จำนวน 4.25 ล้านดอลลาร์สหรัฐฯ ถูกโอนไปยัง HTX, ChangeNOW, FixedFloat และ KuCoin