ASIAWORLDVIEW – Serangan peretasan pada Trust Wallet memaksa platform tersebut untuk meluncurkan proses kompensasi setelah mendeteksi kode berbahaya dalam ekstensi browser Chrome-nya. Pihak dompet aset digital menyatakan bahwa pelanggaran tersebut terbatas pada satu versi, namun menyebabkan kerugian yang terverifikasi bagi sekelompok kecil pengguna.
Trust Wallet mengonfirmasi bahwa masalah tersebut berasal dari versi 2.68 ekstensi Chrome. Pembaruan tersebut diterbitkan pada 24 Desember. Pengguna yang menginstal versi tersebut mengalami akses tidak sah ke dompet mereka segera setelahnya.
Setelah serangan hack Trust Wallet, pengguna yang menjadi korban kini dapat mengajukan klaim melalui portal dukungan resmi. Klaim tersebut memerlukan alamat dompet, alamat penerima penyerang, hash transaksi, dan negara. Platform tersebut menyatakan informasi ini diperlukan untuk memverifikasi setiap klaim.
Baca Juga: Hacker Korea Utara Tertangkap Basah Targetkan Pengembang Web3 dan Kripto
Perusahaan menyatakan akan meninjau klaim secara kasus per kasus. Semua pengajuan akan disaring secara manual. Trust Wallet menegaskan akurasi dan keamanan tetap menjadi prioritas selama proses penggantian.
Trust Wallet melaporkan pencurian sekitar $7 juta aset digital. Kerugian ini mempengaruhi dompet BTC, ETH, BNB, dan SOL. Perusahaan keamanan blockchain PeckShield mengatakan lebih dari $4 juta dari dana yang dicuri telah berpindah melalui bursa terpusat.
Platform yang terlibat termasuk ChangeNOW, FixedFloat, dan KuCoin. Sekitar $2,8 juta masih berada di dompet yang dikendalikan penyerang pada saat pelaporan.
Changpeng Zhao, pendiri Binance, mengonfirmasi bahwa semua kerugian yang terverifikasi akan ditanggung. Binance mengakuisisi Trust Wallet pada 2018. Zhao mengatakan dana pengguna tetap aman meskipun terjadi pelanggaran.
Insiden ini terungkap setelah penyelidik on-chain ZachXBT mengeluarkan peringatan pada Hari Natal. Pengguna melaporkan saldo mereka habis tak lama setelah menginstal pembaruan. Trust Wallet merilis versi 2.69 pada 25 Desember untuk menghapus kode berbahaya.
