Tiện ích mở rộng Trust Wallet tạm thời ngừng hoạt động, CEO đăng bài nhắc nhở phòng tránh ứng dụng giả mạo

Giám đốc điều hành Trust Wallet Eowync.eth đã đăng bài trên mạng xã hội nhắc nhở cộng đồng rằng tiện ích mở rộng trình duyệt của ví này tạm thời không thể tải xuống từ Chrome Web Store. Thông báo này nghe có vẻ đáng lo ngại, nhưng nguyên nhân và các biện pháp ứng phó phía sau xứng đáng được hiểu rõ.

Nguyên nhân và tiến trình gỡ bỏ

Theo giải thích của CEO, việc gỡ bỏ tiện ích mở rộng không phải do lỗ hổng bảo mật, mà là do gặp vấn đề kỹ thuật khi phát hành phiên bản mới trên Chrome Web Store. Google đã xác nhận vấn đề này và đang xử lý nội bộ, điều này có nghĩa là đây chỉ là vấn đề tạm thời, không ảnh hưởng lâu dài.

Việc ra mắt phiên bản mới không nhằm sửa lỗi của phiên bản cũ, mà để thêm tính năng mới. Tính năng này nhằm giúp người nộp đơn bồi hoàn gửi mã xác thực qua tiện ích mở rộng, từ đó xác minh quyền sở hữu ví của người dùng bị ảnh hưởng, phân biệt người dùng hợp pháp với hacker và lừa đảo.

Bối cảnh sự kiện: Tại sao cần tính năng mới này

Việc ra mắt tính năng mới này liên quan chặt chẽ đến các sự cố bảo mật trước đó. Theo tin mới nhất, tiện ích mở rộng trình duyệt Trust Wallet đã gặp phải cuộc tấn công chuỗi cung ứng từ ngày 24-26 tháng 12, ảnh hưởng đến 2.520 địa chỉ ví, khoảng 8,5 triệu USD tài sản bị đánh cắp. Cuộc tấn công này liên quan đến sự kiện chuỗi cung ứng Sha1-Hulud vào tháng 11, kẻ tấn công đã lấy được quyền truy cập API của Chrome Web Store thông qua chứng thực GitHub bị rò rỉ.

Trust Wallet đã phát hành phiên bản sửa lỗi 2.69 vào ngày 30 tháng 12 và bắt đầu quy trình bồi thường cho các người dùng bị ảnh hưởng. Tính năng xác thực mới hiện tại chính là để giúp những người dùng này chứng minh danh tính của họ, từ đó nhận được bồi thường.

Người dùng cần làm gì

Các phương án thay thế hiện tại

• Nếu bạn cần sử dụng Trust Wallet, có thể tiếp tục dùng ứng dụng di động
• Chờ đến khi Chrome Web Store phục hồi rồi mới tải tiện ích mở rộng xuống

Cảnh giác với ứng dụng giả mạo

CEO đặc biệt nhắc nhở người dùng cảnh giác với bất kỳ tiện ích mở rộng Trust Wallet giả mạo nào. Trong thời gian tạm thời tiện ích bị gỡ xuống, có thể có kẻ lừa đảo tung ra các phiên bản giả mạo nhằm lừa đảo người dùng.

Để nhận diện đúng tiện ích mở rộng Trust Wallet chính hãng cần chú ý:

• Thông tin nhà phát hành chính thức (do Binance Labs hoặc Trust Wallet chính thức phát hành)
• Đánh giá và nhận xét (ứng dụng thật sẽ có nhiều đánh giá từ người dùng)
• Liên kết xác nhận từ các mạng xã hội chính thức
• Tải xuống từ trang web chính thức hoặc các kênh mạng xã hội chính thức

Quy trình bồi thường cho người dùng bị ảnh hưởng

Nếu bạn đã sử dụng phiên bản 2.68 trong khoảng 24-26 tháng 12 và gặp thiệt hại, có thể gửi yêu cầu bồi thường qua biểu mẫu hỗ trợ chính thức. Trust Wallet đã quyết định chủ động bồi thường cho tất cả người dùng bị ảnh hưởng, hiện đã nhận được hơn 5000 đơn đăng ký.

Bài học rút ra từ sự kiện này

Sự kiện này phản ánh một vấn đề quan trọng của ngành công nghiệp tiền mã hóa: an ninh chuỗi cung ứng. Ngay cả các dự án nổi tiếng cũng có thể bị tấn công trong quá trình phát hành. Đối với người dùng, điều này không có nghĩa là phải từ bỏ các công cụ này, mà là cần hình thành thói quen an toàn tốt hơn:

• Thường xuyên kiểm tra quyền ủy quyền ví, thu hồi các quyền không cần thiết
• Tải ứng dụng và tiện ích mở rộng từ nguồn chính thức
• Trước các thao tác quan trọng, xác minh tính xác thực của địa chỉ web và ứng dụng
• Đối với tài sản quan trọng, cân nhắc sử dụng ví ngoại tuyến để lưu trữ

Tóm lại

Việc tạm thời gỡ bỏ tiện ích mở rộng Trust Wallet nhằm mục đích ra mắt các tính năng bảo mật mới, chứ không phải do lỗ hổng bảo mật mới. Điều này thể hiện rằng nền tảng đang tích cực nâng cao các biện pháp phòng vệ sau các sự cố bảo mật trước đó. Trong thời gian chờ đợi tiện ích mở rộng được khôi phục, người dùng cần cảnh giác, phòng tránh các ứng dụng giả mạo, và nếu là nạn nhân, nên nhanh chóng gửi yêu cầu bồi thường. Sự kiện này cũng nhắc nhở toàn ngành rằng an toàn bảo mật cần liên tục đầu tư, và ý thức tự bảo vệ của người dùng cũng rất quan trọng.