Trust Wallet đang hoàn tiền cho một nhóm người dùng bị ảnh hưởng bởi bản cập nhật độc hại của tiện ích mở rộng Chrome (v2.68), vụ việc liên quan đến khoảng 7 triệu USD tài sản crypto bị rút khỏi ví.
Để rút ngắn thời gian xác minh, Trust Wallet cho biết một số nạn nhân có thể được duyệt nhanh nếu ví từng nhận tiền từ tài khoản Binance trước ngày 24/12/2025, qua đó đơn giản hóa bước chứng minh quyền sở hữu.
- Trust Wallet mở lộ trình xác minh nhanh cho một số nạn nhân của sự cố tiện ích Chrome v2.68.
- Điều kiện ưu tiên áp dụng cho ví từng nhận tiền từ Binance trước 24/12/2025, giúp đơn giản hóa xác minh.
- Sự cố liên quan khoảng 7 triệu USD; Trust Wallet phát hành bản vá v2.69 và triển khai quy trình yêu cầu bồi hoàn.
Trust Wallet ưu tiên xác minh nhanh cho nạn nhân đủ điều kiện
Trust Wallet cho biết một số người dùng bị ảnh hưởng bởi bản cập nhật độc hại v2.68 có thể được xác minh nhanh hơn nếu ví từng nhận tiền từ tài khoản Binance trước 24/12/2025.
Trong thông báo mới trên X, Trust Wallet nêu lộ trình “tăng tốc” chỉ áp dụng cho người dùng Binance, vì việc đối chiếu nguồn tiền nạp trước đó có thể giúp đơn giản hóa bước xác minh quyền sở hữu.
Những người đủ điều kiện sẽ được liên hệ trực tiếp qua đúng chuỗi email đã dùng cho ticket hỗ trợ ban đầu. Trust Wallet sẽ gửi hướng dẫn nộp video xác minh. Người dùng không đủ điều kiện sẽ tiếp tục theo quy trình bồi hoàn tiêu chuẩn, có thể kéo dài hơn do yêu cầu rà soát thủ công.
“Chúng tôi chỉ liên hệ qua đúng email hỗ trợ Trust Wallet đã dùng để phản hồi yêu cầu ban đầu của bạn.”
– Trust Wallet, thông báo trên X
Thông báo được đăng tại: bài đăng trên X của Trust Wallet. Trust Wallet đồng thời nhắc người dùng cảnh giác trước các nỗ lực mạo danh trong quá trình xử lý bồi hoàn.
Sự cố tiện ích Chrome v2.68 liên quan khoảng 7 triệu USD tài sản crypto
Trust Wallet xác nhận tiện ích mở rộng Chrome của họ bị chèn mã độc trong phiên bản 2.68, dẫn đến việc đánh cắp khoảng 7 triệu USD tài sản crypto trên nhiều blockchain.
Theo mô tả, vụ việc ảnh hưởng đến nhiều tài sản và mạng lưới, bao gồm Bitcoin, Ether và Solana. Trust Wallet cho biết đã khởi chạy quy trình yêu cầu bồi hoàn chính thức, yêu cầu người dùng cung cấp địa chỉ ví bị xâm nhập, địa chỉ kẻ tấn công và mã băm giao dịch (transaction hash).
PeckShield cho biết hơn 4 triệu USD trong số tiền bị đánh cắp đã nhanh chóng được chuyển qua các dịch vụ tập trung, gồm ChangeNOW, FixedFloat và KuCoin. Khoảng 2,8 triệu USD còn lại vẫn nằm trong các ví do kẻ tấn công kiểm soát.
Giá TWT và BNB ít biến động mạnh sau vụ việc
TWT không giảm mạnh sau sự cố, trong khi BNB vẫn tăng theo xu hướng thị trường trong ngắn hạn, theo các số liệu biến động giá được đề cập trong bài.
Cụ thể, Trust Wallet Token (TWT) được ghi nhận tăng 8% trong 7 ngày gần nhất và giảm khoảng 9% trong 30 ngày gần nhất, giao dịch quanh mức trung bình 0,93 USD tại thời điểm đề cập. Trong khi đó, BNB tăng 7% trong 7 ngày gần nhất và giao dịch quanh mức trung bình 911,29 USD tại thời điểm đề cập.
Binance và lãnh đạo xác nhận bồi hoàn tổn thất đã xác minh
Binance, đơn vị mua lại Trust Wallet từ năm 2018, cùng CZ cho biết các khoản lỗ đã được xác minh sẽ được Trust Wallet chi trả và nhấn mạnh quỹ người dùng “SAFU”.
Theo thông tin được chia sẻ, sự cố được chú ý rộng rãi sau khi điều tra viên on-chain ZachXBT cảnh báo trên Telegram rằng nhiều người dùng Trust Wallet báo cáo bị rút tiền ngay sau khi cập nhật tiện ích vào ngày 24/12. Trust Wallet đã phát hành bản vá, phiên bản 2.69, vào ngày 25/12.
CEO Trust Wallet, Eowyn Chen, cho biết nguyên nhân bắt nguồn từ việc rò rỉ khóa API của Chrome Web Store. Điều này cho phép kẻ tấn công xuất bản phiên bản tiện ích bị cài cắm mà không cần đi qua quy trình phát hành nội bộ của công ty.
Những câu hỏi thường gặp
Ai có thể được xác minh nhanh để nhận bồi hoàn từ Trust Wallet?
Một số người dùng bị ảnh hưởng bởi sự cố bản cập nhật độc hại của tiện ích Chrome v2.68 có thể được xác minh nhanh hơn nếu ví của họ từng nhận tiền từ tài khoản Binance trước ngày 24/12/2025.
Trust Wallet sẽ liên hệ nạn nhân qua kênh nào?
Trust Wallet cho biết họ chỉ liên hệ qua đúng chuỗi email hỗ trợ đã dùng để phản hồi yêu cầu (claim) ban đầu, và cảnh báo người dùng về rủi ro mạo danh.
Bản vá cho tiện ích Chrome của Trust Wallet là phiên bản nào?
Sau sự cố, Trust Wallet phát hành bản vá là phiên bản 2.69 vào ngày 25/12.
Cần chuẩn bị gì để nộp yêu cầu bồi hoàn?
Quy trình yêu cầu bồi hoàn chính thức yêu cầu các thông tin như địa chỉ ví bị xâm nhập, địa chỉ của kẻ tấn công và mã băm giao dịch (transaction hash). Một số trường hợp sẽ phải nộp video xác minh theo hướng dẫn trong email.