Gần đây, các sự kiện về an ninh trong lĩnh vực ví không lưu trữ liên tục xảy ra. Vào ngày 26 tháng 12, ví tiền điện tử không lưu trữ lớn nhất về số lượng người dùng là Trust Wallet đã chính thức phát hành cảnh báo an ninh, xác nhận rằng phiên bản trình duyệt plugin 2.68 có lỗ hổng bảo mật nghiêm trọng. Theo các nhà nghiên cứu an ninh trên chuỗi, đã có hàng trăm người dùng Trust Wallet bị đe dọa tài sản do lỗ hổng này.

Nhìn lại tình hình an ninh của các ví mở rộng trong năm nay, thực sự có khá nhiều vấn đề. Ngoài các lỗ hổng chính thức, phần mềm giả mạo và các cuộc tấn công lừa đảo liên tục gây phiền toái cho người dùng — nhiều người đã vô tình cài đặt phiên bản giả mạo trong cửa hàng tiện ích trình duyệt hoặc tải xuống phần mềm ví chứa mã độc từ các trang web giả mạo, dẫn đến việc bị đánh cắp khóa riêng và tài sản trực tiếp. So với đó, các lỗ hổng trực tiếp được xác nhận chính thức thực ra ít hơn, nhưng khi xuất hiện thì phạm vi ảnh hưởng thường rất rộng.

Nếu bạn đang sử dụng plugin trình duyệt Trust Wallet, đề nghị hành động ngay lập tức: cập nhật lên phiên bản mới nhất ngay lập tức, xem thông báo an ninh chính thức để biết chi tiết các bản vá; đồng thời kiểm tra hoạt động tài khoản gần đây để xem có giao dịch bất thường nào không; nếu cần thiết, có thể xem xét chuyển tài sản quan trọng sang ví phần cứng hoặc các giải pháp an toàn khác. Ngoài ra, khi tải xuống ví, nhất định phải qua kênh chính thức, tránh xa phần mềm giả mạo. An ninh Web3 không phải chuyện nhỏ, một sơ suất có thể là bắt đầu của việc mất tài sản số.