Hướng dẫn chi tiết cho những ai mất tài sản trong vụ tấn công Trust Wallet

Vụ tấn công plugin Chrome Trust Wallet - Những chi tiết quan trọng bạn cần biết

Tuần vừa rồi, hơn 7 triệu đô la bị mất do một cuộc tấn công quy mô vào tiện ích mở rộng Trust Wallet trên Google Chrome. Sự cố xảy ra từ ngày 24 đến 26 tháng 12, khi các tin tặc đã chèn mã JavaScript độc hại vào bản phát hành v2.68 của plugin. Bất cứ ai đăng nhập vào ví trong khoảng thời gian này đều có nguy cơ bị rò rỉ seed phrase - chuỗi ký tự bảo mật quan trọng giúp khôi phục ví tiền điện tử của bạn.

Để hiểu rõ hơn, seed phrase là gì? Đó là một dãy 12 hoặc 24 từ được tạo ngẫu nhiên khi bạn thiết lập ví, đóng vai trò như chìa khóa chủ để truy cập vào tất cả tài sản trong ví của bạn. Một khi seed phrase rò rỉ, kẻ tấn công có thể kiểm soát toàn bộ tài khoản của bạn mà không cần bất kỳ xác nhận nào.

Nguyên nhân của sự cố - API key bị lộ

Những điều tra ban đầu chỉ ra rằng sự cố có thể bắt nguồn từ rò rỉ API key được sử dụng để quản lý quá trình phát hành các bản cập nhật trên Google Chrome Web Store. Kẻ tấn công lợi dụng lỗ hổng này để đẩy một phiên bản malicious của plugin lên, thay thế phiên bản hợp pháp mà hàng triệu người dùng đang sử dụng.

Điều đáng lưu ý là vụ tấn công này không phải do mật khẩu yếu hay hành vi bất cẩn của người dùng, mà là một lỗ hổng hệ thống nghiêm trọng ở cơ sở hạ tầng.

Cách yêu cầu hoàn trả bồi thường

Eowyn Chen, giám đốc điều hành của Trust Wallet, đã công bố chương trình bồi thường chính thức dành cho tất cả những ai bị ảnh hưởng. Dưới đây là các bước bạn cần thực hiện:

Thông tin cần chuẩn bị:

• Địa chỉ email của bạn
• Địa chỉ ví bị tấn công (địa chỉ công khai)
• Địa chỉ ví của kẻ tấn công (có thể theo dõi được từ giao dịch rút tiền)
• Mã băm của giao dịch bị rút tiền (transaction hash)
• Số tiền đã mất
• Địa chỉ ví mới để nhận bồi thường

Quy trình đăng ký: Người dùng bị ảnh hưởng chỉ cần truy cập trang đăng ký bồi thường chính thức của Trust Wallet và điền vào form yêu cầu. Công ty khuyến cáo nên tạo một ví hoàn toàn mới dành riêng cho quá trình này, nhằm đảm bảo an toàn tối đa.

Để hoàn tất, bạn sẽ cần cung cấp thông tin về nơi cư trú nhằm phục vụ cho các thủ tục tố tụng hình sự có liên quan.

Cảnh báo về các trò lừa đảo giả mạo

Đội ngũ Trust Wallet nhấn mạnh một cảnh báo quan trọng: có thể sẽ xuất hiện các chương trình hoàn trả giả mạo cố gắng lừa người dùng. Chương trình bồi thường hợp pháp sẽ không bao giờ yêu cầu:

• Mật khẩu của bạn
• Seed phrase của bạn
• Thông tin cá nhân nhạy cảm như số thẻ tín dụng

Nếu bạn nhận được bất kỳ tin nhắn, email hoặc thông báo nào yêu cầu những thông tin trên, đó chắc chắn là một vụ lừa đảo. Hãy báo cáo ngay cho Team Trust Wallet.

Những bài học từ sự cố này

Sự cố này nhắc nhở toàn bộ cộng đồng crypto về tầm quan trọng của bảo mật hệ thống cơ sở hạ tầng. Ngay cả những nền tảng uy tín cũng có thể gặp phải những cuộc tấn công tinh vi, đặc biệt khi các khoá API quản lý quá trình phát hành phần mềm bị lộ.

Trong khi chương trình hoàn trả đang được triển khai, người dùng nên giữ bình tĩnh, chỉ tương tác với các channel chính thức, và không chia sẻ seed phrase với bất kỳ ai, bất kể họ tuyên bố là ai.