Trust Wallet ekstensi sementara ditangguhkan, CEO mengingatkan untuk waspada terhadap aplikasi palsu

Trust Wallet Kepala Eksekutif Eowync.eth mengingatkan komunitas melalui platform sosial bahwa ekstensi browser dompet ini sementara tidak dapat diunduh dari Chrome Web Store. Pemberitahuan ini meskipun terdengar mengkhawatirkan, alasan di baliknya dan langkah penanganannya patut dipahami.

Alasan dan Perkembangan Penarikan

Menurut penjelasan CEO, penarikan ekstensi bukan karena celah keamanan, melainkan karena masalah teknis saat merilis versi baru di Chrome Web Store. Google telah mengonfirmasi masalah ini dan sedang menindaklanjutinya secara internal, yang berarti masalah ini bersifat sementara dan bukan dampak jangka panjang.

Peluncuran versi baru bukan untuk memperbaiki celah di versi lama, melainkan untuk menambahkan fitur baru. Fitur ini bertujuan membantu pelamar penggantian biaya melalui ekstensi untuk mengirimkan kode verifikasi, sehingga dapat memverifikasi kepemilikan dompet pengguna yang terdampak dan membedakan pengguna sah dari peretas dan penipu.

Latar Belakang Peristiwa: Mengapa Fitur Baru Ini Dibutuhkan

Peluncuran fitur baru ini terkait erat dengan insiden keamanan sebelumnya. Menurut berita terbaru, ekstensi browser Trust Wallet mengalami serangan rantai pasokan antara 24-26 Desember, yang mempengaruhi 2.520 alamat dompet dan mencuri sekitar 8,5 juta dolar AS aset. Serangan ini terkait dengan insiden rantai pasokan Sha1-Hulud pada November, di mana penyerang memperoleh akses API Chrome Web Store melalui kredensial GitHub yang bocor.

Trust Wallet telah merilis versi perbaikan 2.69 pada 30 Desember dan memulai proses kompensasi bagi pengguna yang terdampak. Fitur verifikasi baru yang diluncurkan saat ini bertujuan membantu pengguna yang terdampak membuktikan identitas mereka agar dapat menerima kompensasi.

Apa yang Perlu Dilakukan Pengguna

Solusi Alternatif Saat Ini

• Jika Anda perlu menggunakan Trust Wallet, tetap gunakan aplikasi mobile
• Tunggu hingga Chrome Web Store kembali normal sebelum mengunduh ekstensi

Waspadai Aplikasi Palsu

CEO mengingatkan pengguna untuk berhati-hati terhadap ekstensi browser Trust Wallet palsu. Selama ekstensi resmi sementara tidak tersedia, penipu mungkin meluncurkan versi palsu untuk menipu pengguna.

Untuk mengenali ekstensi Trust Wallet yang asli, perhatikan:

• Informasi penerbit resmi (dari Binance Labs atau Trust Wallet resmi)
• Penilaian dan ulasan (aplikasi asli biasanya memiliki banyak ulasan pengguna)
• Link konfirmasi dari media sosial resmi
• Dapatkan link unduhan dari situs resmi atau media sosial resmi

Proses Kompensasi Pengguna yang Terdampak

Jika Anda menggunakan versi 2.68 antara 24-26 Desember dan mengalami kerugian, ajukan klaim kompensasi melalui formulir dukungan resmi. Trust Wallet telah memutuskan untuk secara aktif mengkompensasi semua pengguna yang terdampak, dan saat ini sudah menerima lebih dari 5000 permohonan.

Pelajaran dari Peristiwa Ini

Peristiwa ini mencerminkan masalah penting yang dihadapi industri kripto: keamanan rantai pasokan. Bahkan proyek terkenal pun bisa menjadi sasaran serangan saat proses rilis. Bagi pengguna, ini bukan berarti harus berhenti menggunakan alat ini, melainkan harus membangun kebiasaan keamanan yang baik:

• Periksa otorisasi dompet secara rutin, cabut izin yang tidak diperlukan
• Dapatkan aplikasi dan ekstensi dari saluran resmi
• Sebelum melakukan operasi penting, verifikasi keaslian situs dan aplikasi
• Pertimbangkan menyimpan aset penting di dompet offline

Ringkasan

Penarikan sementara ekstensi Trust Wallet bertujuan untuk meluncurkan fitur keamanan baru, bukan karena celah keamanan baru. Ini menunjukkan bahwa platform, setelah mengalami insiden keamanan sebelumnya, sedang mengambil langkah-langkah perlindungan yang lebih aktif. Pengguna yang menunggu ekstensi kembali harus tetap waspada, hindari aplikasi palsu, dan jika menjadi korban, segera ajukan klaim kompensasi. Peristiwa ini juga mengingatkan seluruh industri bahwa perlindungan keamanan membutuhkan investasi berkelanjutan, dan kesadaran diri pengguna dalam melindungi aset sangat penting.