Pengguna Trust Wallet Melaporkan Kehilangan Dana Setelah Pembaruan Ekstensi Chrome

Sumber: Coindoo Judul Asli: Pengguna Trust Wallet Melaporkan Kerugian Dana Setelah Pembaruan Ekstensi Chrome Tautan Asli: https://coindoo.com/trust-wallet-users-report-fund-losses-after-chrome-extension-update/ Pembaruan rutin browser telah memicu ketakutan keamanan yang semakin besar bagi pengguna kripto, setelah sekelompok dompet kosong dalam hitungan menit setelah dipulihkan di ekstensi Chrome yang populer.

Apa yang awalnya tampak sebagai keluhan terisolasi dengan cepat berkembang menjadi pola on-chain yang lebih luas, menunjukkan adanya pengurasan terkoordinasi yang mempengaruhi pengguna Trust Wallet.

Poin Utama

• Pengguna Trust Wallet melaporkan kerugian dana secara instan setelah mengimpor frase seed ke dalam ekstensi Chrome yang diperbarui.
• Dompet dikuras dengan cepat di berbagai aset tanpa penarikan bertahap.
• Analisis on-chain menunjukkan adanya eksploitasi terkoordinasi yang mempengaruhi beberapa dompet.
• Lebih dari $4,3 juta tampaknya telah disedot berdasarkan data blockchain publik.

Laporan Awal Muncul

Tanda bahaya pertama muncul di media sosial, di mana pengguna melaporkan bahwa saldo menghilang hampir seketika setelah mengimpor frase seed mereka ke dalam ekstensi Chrome yang baru diperbarui. Dalam beberapa kasus, dana hilang sebelum pengguna sempat berinteraksi dengan dompet mereka, menunjukkan kompromi terjadi saat pemulihan dompet, bukan melalui akses yang tertunda.

Aset yang terkena tidak terbatas pada satu chain. Laporan menunjukkan Bitcoin, Ethereum, dan BNB ditransfer keluar hampir bersamaan, tanpa bukti penarikan bertahap atau interaksi manual.

Penyelidik On-Chain Menandai Aktivitas Terkoordinasi

Analis blockchain ZachXBT kemudian menyoroti aktivitas tersebut, mencatat bahwa beberapa dompet yang tidak terkait dikuras dalam waktu yang sangat mirip dalam jangka waktu yang singkat. Transaksi tersebut terkonsentrasi erat di sekitar peluncuran versi 2.68.0 dari ekstensi Chrome Trust Wallet.

Alih-alih mengarahkan dana ke satu tujuan, pelaku( menyebarkan aset ke berbagai alamat penerima. Meski begitu, aliran transaksi menunjukkan struktur yang hampir identik, menandakan otomatisasi daripada kompromi dari sisi pengguna.

Jutaan Dolar Dilacak Melalui Data Blockchain Publik

Menggunakan catatan blockchain yang dapat dilihat secara publik, analis memperkirakan bahwa lebih dari $4,3 juta dalam kripto telah disedot dari dompet yang terkena. Perkiraan ini bersifat konservatif, hanya mencerminkan alamat yang secara publik terkait dengan laporan pengguna.

Alat intelijen blockchain digunakan untuk melacak aliran tersebut, mengungkapkan beberapa alamat yang berulang menerima dana dari korban berbeda. Konsistensi di seluruh transaksi ini memperkuat dugaan adanya mekanisme eksploitasi tunggal daripada beberapa insiden independen.

Diam dari Penyedia Dompet

Meskipun bukti on-chain semakin banyak, Trust Wallet belum merilis penjelasan resmi. Perusahaan belum mengonfirmasi adanya kerentanan, maupun secara publik mengakui adanya kaitan antara pembaruan Chrome dan kerugian yang dilaporkan.

Belum ada panduan yang dikeluarkan tentang apakah pengguna harus menghindari ekstensi tersebut, mencabut izin, atau memigrasikan dana. Demikian pula, langkah pemulihan atau mitigasi untuk pengguna yang terdampak belum dijabarkan.

Fokus Tetap pada Pembaruan Ekstensi

Pada tahap ini, penyelidikan sangat bergantung pada forensik blockchain dan garis waktu pengguna. Pembaruan ekstensi Chrome yang dirilis pada 24 Desember tetap menjadi titik referensi utama, meskipun belum secara pasti diidentifikasi sebagai penyebab utama.

Sampai klarifikasi lebih lanjut muncul, insiden ini menegaskan risiko yang terkait dengan dompet berbasis browser dan sensitivitas penanganan frase seed. Untuk saat ini, situasinya tetap belum terselesaikan, dengan penyelidik terus menyusun kejadian demi kejadian secara blok demi blok daripada melalui pengungkapan resmi.