Gần đây, Trust Wallet đã tiết lộ một vấn đề nghiêm trọng, và chính thức xác nhận rằng phiên bản 2.68 của tiện ích mở rộng trình duyệt của họ có lỗ hổng bảo mật. Nếu bạn vẫn đang sử dụng phiên bản này, hãy nhanh chóng vô hiệu hóa nó, đừng chờ đến khi xảy ra sự cố.

Điều tra cho thấy đây không chỉ là một lỗi đơn giản, mà có vẻ là một cuộc tấn công chuỗi cung ứng — ai đó đã chèn mã độc vào trong tiện ích mở rộng. Khi người dùng mở khóa ví, mnemonic sẽ bị gửi âm thầm đến trang web của hacker. Nghe có vẻ đáng sợ phải không? Theo thống kê sơ bộ, vụ việc này đã khiến người dùng thiệt hại hơn 6 triệu USD.

Phương pháp được chính thức khuyến nghị rất rõ ràng: nâng cấp lên phiên bản 2.69 qua liên kết chính thức trên Chrome Web Store, phiên bản mới này đã khắc phục lỗ hổng. Nếu bạn đang dùng ví ở phiên bản khác, cũng đừng quá lo lắng, nhưng vẫn nên kiểm tra xem phiên bản tiện ích mở rộng của bạn là gì. Toàn ngành đang theo dõi sát sao vụ việc này, các cuộc điều tra liên quan cũng đang diễn ra. Tóm lại, nếu có thể phản ứng kịp thời, đừng chần chừ.