#数字资产市场动态 Plugin ví wallet đang trở thành mục tiêu chính của hacker. Gần đây, phiên bản 2.68 của trình duyệt plugin Trust Wallet đã phát hiện ra lỗ hổng nghiêm trọng, khiến hàng trăm người dùng bị mất tài sản, thiệt hại lên đến hơn 6 triệu USD chỉ trong một lần mất mát. Là ví phổ biến với 17 triệu người dùng hoạt động hàng tháng và thị phần chiếm 35%, sự kiện này đủ để gây chú ý trong ngành.

Nhìn về phía trước, MetaMask và Phantom đều từng gặp phải những cú ngã — cả hai đều đối mặt với mối đe dọa từ lỗ hổng bộ nhớ "Demonic", khiến khóa riêng của người dùng có nguy cơ bị rò rỉ. Ví Rabby cũng không thoát khỏi, năm 2022 bị tấn công do lỗi trong hợp đồng tích hợp chức năng Swap, gây thiệt hại khoảng 20.000 USD. Từ Trust Wallet đến MetaMask, rồi đến Phantom và Rabby, các sự cố về an ninh của các sản phẩm ví này gần như xuyên suốt toàn bộ chu kỳ.

Nhưng còn một thực tế đau lòng hơn: Theo dữ liệu an ninh năm 2025, mối đe dọa lớn nhất đối với ví plugin không phải là mã nguồn, mà là các plugin độc hại giả mạo. Đặc biệt tại cửa hàng Firefox, các plugin giả mạo lừa đảo đang bùng nổ tập trung. Nhiều người dùng hoặc nhầm lẫn giữa phiên bản chính thức và giả mạo, hoặc vô tình cài đặt phải phần mềm giả mạo. Kết quả là một đêm trở lại thời kỳ cách mạng — khóa riêng bị đánh cắp, tài sản bị rửa sạch.

Vì vậy, người dùng cần hình thành thói quen: khi tải bất kỳ ví plugin nào, nhất định phải qua kênh chính thức hoặc cửa hàng ứng dụng được chính thức đề xuất. Sai một ly, đi một dặm — trong thời đại này, rủi ro đầu tư đã đủ lớn, không thể để mất an toàn ở bước nền tảng này.