Trust Wallet ผู้ให้บริการกระเป๋าคริปโต เปิดเผยว่าพบ เหตุการณ์ด้านความปลอดภัย (security incident) ที่กระทบกับ Trust Wallet Browser Extension เวอร์ชัน 2.68 บนเบราว์เซอร์ โดยมีนักสืบออนเชนชื่อดัง ZachXBT ประเมินความเสียหายในเบื้องต้นว่า มากกว่า 6 ล้านดอลลาร์สหรัฐ และกระทบผู้ใช้งาน “หลายร้อยราย”

เหตุการณ์เริ่มถูกจับตาหลัง ZachXBT ส่งข้อความเตือนในชุมชนบน Telegram เมื่อวันพฤหัสบดี ระบุว่ามีผู้ใช้ Trust Wallet หลายรายแจ้งว่า เงินถูกดูดออกจากกระเป๋า (funds drained) ในช่วงเวลาสั้น ๆ โดยแม้ยังไม่ทราบ “สาเหตุที่แท้จริง” อย่างเป็นทางการ แต่รายงานต่าง ๆ ไปสอดคล้องกับช่วงที่มี การอัปเดต Trust Wallet Chrome Extension ล่าสุด

จากรายชื่อที่อยู่กระเป๋าที่ถูกขโมย (theft addresses) ในเบื้องต้น ZachXBT ระบุว่า ผู้โจมตีสามารถขโมยเงินรวมแล้ว มากกว่า 6 ล้านดอลลาร์ จากผู้ใช้จำนวนมาก

Trust Wallet ยืนยันกระทบเฉพาะ Extension 2.68 — แนะอัปเดตเป็น 2.69 ทันที

ด้าน Trust Wallet โพสต์ยืนยันบน X ว่า พบเหตุการณ์ที่กระทบเฉพาะ Trust Wallet Browser Extension เวอร์ชัน 2.68 และขอให้ผู้ใช้ อัปเกรดเป็นเวอร์ชัน 2.69 ทันที

Trust Wallet ระบุชัดว่า:

• ผู้ใช้ที่ใช้ Extension 2.68 ควร “ปิดการใช้งาน (disable) และอัปเกรดเป็น 2.69”

• ผู้ใช้มือถือ (mobile-only users) และ Extension เวอร์ชันอื่น ๆ ไม่ได้รับผลกระทบ

• หากยังไม่ได้อัปเดตเป็น 2.69 ให้ หลีกเลี่ยงการเปิดใช้งาน Extension จนกว่าอัปเกรดเสร็จ เพื่อช่วยลดความเสี่ยงเพิ่มเติม

Trust Wallet ระบุเพิ่มเติมว่า ทีมงานกำลังเร่งแก้ไขปัญหา และจะอัปเดตข้อมูลให้เร็วที่สุด

CZ ยืนยันชดเชยความเสียหาย พร้อมย้ำ “เงินผู้ใช้ยัง SAFU”

ขณะเดียวกัน Changpeng Zhao (CZ) ผู้ก่อตั้ง Binance และเจ้าของ Trust Wallet กล่าวว่า Trust Wallet จะ ชดเชยความเสียหายให้ผู้ได้รับผลกระทบ และยืนยันว่า “เงินผู้ใช้ยังปลอดภัย (SAFU)” โดย CZ ระบุว่า ณ ตอนนี้มูลค่าความเสียหายอยู่ราว 7 ล้านดอลลาร์ (ตัวเลขที่สูงกว่าประมาณการเริ่มต้นของ ZachXBT)

เหตุการณ์แฮ็ก–ฟิชชิงพุ่งต่อเนื่อง

ข่าวนี้เกิดขึ้นท่ามกลางกระแสการโจมตีในวงการคริปโตที่เพิ่มขึ้น โดยข้อมูลประเมินจาก Chainalysis ระบุว่า มูลค่าการขโมยคริปโตตั้งแต่ต้นปีจนถึงช่วงต้นเดือนธันวาคมอยู่ที่ มากกว่า 3.41 พันล้านดอลลาร์ เพิ่มขึ้นเล็กน้อยจากปีก่อนหน้า

อ้างอิง : theblock.co