Bitget App
Trading lebih cerdas
Beli kriptoPasarTradingFuturesStocksEarnInstitusiAI & Lainnya
Trust Wallet Menghadapi Pelanggaran Keamanan Besar dengan Pembaruan Ekstensi Chrome

Trust Wallet Menghadapi Pelanggaran Keamanan Besar dengan Pembaruan Ekstensi Chrome

CointurkCointurk2025/12/26 07:52
Tampilkan aslinya
Oleh:Cointurk

Dompet kripto populer, Trust Wallet, mengalami krisis keamanan signifikan segera setelah transisi ke versi 2.68.0 dari ekstensi browser Chrome-nya. Pengalaman pengguna yang dibagikan di media sosial mengungkapkan kasus di mana dompet yang memasukkan seed phrase mereka pada versi baru benar-benar terkuras dalam hitungan menit. Analisis awal menunjukkan bahwa serangan tersebut menargetkan saldo Bitcoin, Ethereum, dan BNB, yang berpotensi menyebabkan kerugian jutaan dolar. Peristiwa ini kembali memicu diskusi tentang keamanan dompet berbasis ekstensi browser.

window.lazyLoadOptions=Object.assign({},{threshold:300},window.lazyLoadOptions||{});!function(t,e){"object"==typeof exports&&"undefined"!=typeof module?module.exports=e():"function"==typeof define&&define.amd?define(e):(t="undefined"!=typeof globalThis?globalThis:t||self).LazyLoad=e()}(this,function(){"use strict";function e(){return(e=Object.assign||function(t){for(var e=1;e
window.litespeed_ui_events=window.litespeed_ui_events||["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?: )?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?: )?$/gm,"$1"))}return d} var litespeed_vary=document.cookie.replace(/(?:(?:^|.*;\s*)_lscache_vary\s*\=\s*([^;]*).*$)|^.*$/,"");litespeed_vary||fetch("/wp-content/plugins/litespeed-cache/guest.vary.php",{method:"POST",cache:"no-cache",redirect:"follow"}).then(e=>e.json()).then(e=>{console.log(e),e.hasOwnProperty("reload")&&"yes"==e.reload&&(sessionStorage.setItem("litespeed_docref",document.referrer),window.location.reload(!0))});

Transfer Blockchain Tidak Biasa Terdeteksi

Setelah insiden tersebut, peneliti blockchain ZachXBT, yang dikenal karena melacak aktivitas di Blockchain, mengidentifikasi transfer tidak biasa dari banyak alamat Trust Wallet dalam waktu singkat. Data yang dibagikan menunjukkan transaksi berturut-turut setelah pembaruan, mentransfer saldo ke alamat berbeda dalam hitungan detik.

Menariknya, dana tidak dipindahkan sedikit demi sedikit, melainkan secara agresif dalam satu kali gerakan. Aset Bitcoin, Ethereum, dan BNB dengan cepat dikosongkan pada setiap kasus, setelah itu dana didistribusikan ke beberapa alamat perantara. Pola pengalihan berulang yang diamati dalam transaksi blockchain memperkuat kemungkinan adanya serangan terkoordinasi.

Klaim Kerugian Melebihi $4.3 Juta

Data blockchain saat ini mengaitkan setidaknya $4.3 juta nilai kripto dengan alamat-alamat mencurigakan. Namun, angka ini hanya berdasarkan data yang tersedia untuk publik dan dompet yang dilaporkan, sehingga kerugian sebenarnya bisa lebih besar. ZachXBT membagikan alamat utama tempat dana dikumpulkan, menekankan bahwa alamat-alamat ini menarik aset dari banyak dompet yang telah dikompromikan dan menunjukkan pola transaksi yang serupa.

Sebagai tanggapan atas perkembangan ini, tim Trust Wallet merilis pernyataan resmi pada 26 Desember 2025 melalui X, menyoroti bahwa masalah tersebut berasal dari kerentanan keamanan yang hanya memengaruhi Trust Wallet Browser Extension versi 2.68. Pengguna disarankan segera menonaktifkan ekstensi dan memperbarui ke versi 2.69. Tim mengakui keseriusan situasi ini dan memastikan bahwa investigasi aktif sedang berlangsung.

0
0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Inflasi AS tetap tinggi! Goldman Sachs menjadi yang pertama mengubah pendapat: Siklus kenaikan suku bunga Federal Reserve belum berakhir, mungkin akan menambah 25 basis poin lagi pada Maret tahun depan.

Data CPI AS bulan Oktober yang lebih tinggi dari perkiraan yang diumumkan pada hari Selasa mendorong Goldman Sachs untuk mengubah prediksinya bahwa siklus kenaikan suku bunga Federal Reserve akan berakhir pada bulan Desember. Raksasa keuangan Wall Street ini kini memprediksi Federal Reserve akan menaikkan suku bunga sebesar 25 basis poin lagi pada bulan Maret tahun depan.

智通财经•2026/11/11 06:17

Ketakutan adalah bearish terbesar! Morgan Stanley menyerukan untuk membeli saham semikonduktor: Kekurangan lahan dan listrik bukan masalah, proyek yang telah disetujui pun tidak cukup untuk memenuhi permintaan

Morgan Stanley menilai bahwa penjualan berlebihan di sektor semikonduktor baru-baru ini lebih disebabkan oleh kepanikan pasar daripada faktor fundamental, dan ini adalah risiko terbesar saat ini. Didukung oleh permintaan infrastruktur AI, pesanan hilir terus meningkat pesat, sementara pasokan semikonduktor tetap menjadi hambatan utama. Pembatasan LPS justru membuat pertumbuhan menjadi lebih stabil. Dalam jangka pendek, sektor ini mungkin akan berfluktuasi dalam kisaran tertentu dan saat ini telah mendekati titik terendah, sehingga sektor komputasi dan penyimpanan dinilai menjanjikan.

华尔街见闻•2026/11/11 05:57
Ketakutan adalah bearish terbesar! Morgan Stanley menyerukan untuk membeli saham semikonduktor: Kekurangan lahan dan listrik bukan masalah, proyek yang telah disetujui pun tidak cukup untuk memenuhi permintaan

Pesanan kekuatan komputasi melonjak, mengapa "perdagangan AI" menurun? JPMorgan mengungkap perbedaan waktu antara investasi AI dan realisasi produktivitas

Tim Riset Ekonomi Global JP Morgan yang dipimpin oleh Joseph Lupton dalam penelitian pada 10 November menyatakan bahwa peningkatan produktivitas tenaga kerja baru-baru ini lebih banyak berasal dari pendalaman modal dan peningkatan intensitas pemanfaatan faktor produksi. Efisiensi luas yang dibawa oleh AI melalui rekonstruksi proses, integrasi data, dan penyesuaian organisasi masih membutuhkan waktu untuk terwujud. Hal ini berarti pesanan chip, server, dan peralatan listrik dapat tumbuh terlebih dahulu, sementara laba investasi berkelanjutan bagi operator daya komputasi dan pengguna akhir belum tentu datang secara bersamaan.

智通财经•2026/11/11 05:47

Investasi AI memasuki "lembah kekecewaan", 18 bulan ke depan akan menjadi ujian hidup dan mati!

Goldman Sachs berpendapat bahwa siklus investasi AI saat ini berada di "lembah kekecewaan", namun ini bukan pertama kalinya terjadi. Konflik utama terletak pada: model bisnis penyedia cloud computing baru sangat bergantung pada pengembalian belanja AI dari pelanggan akhir, sementara saat ini "hampir tidak ada perusahaan yang dapat mengaitkan keuntungan mereka dengan AI." Pendiri Social Capital, Palihapitiya, secara jelas menetapkan jendela waktu penting selama 18 bulan, di mana pasar akan menyelesaikan penilaian terhadap model bisnis AI yang berkelanjutan dan tidak berkelanjutan.

华尔街见闻•2026/11/11 05:11
Investasi AI memasuki "lembah kekecewaan", 18 bulan ke depan akan menjadi ujian hidup dan mati!