Trust Wallet users lost approximately $7 million คิดเป็นมูลค่าโดยประมาณ 7 ล้านดอลลาร์สหรัฐ หลังจากแฮ็กเกอร์เจาะเวอร์ชันส่วนขยายเบราว์เซอร์ 2.68 ของแพลตฟอร์มเมื่อวันที่ 24 ธ.ค. ผู้ร่วมก่อตั้ง Binance คือ CZ ยืนยันว่า ผู้ให้บริการกระเป๋าเงินจะชดเชยผู้ใช้ที่ได้รับผลกระทบทั้งหมด
What Happened: Extension Compromise
การเจาะระบบกระทบกับบัญชีบนเครือข่าย Ethereum Virtual Machine รวมถึงบล็อกเชน Bitcoin และ Solana โดยมีการโอนย้ายเงินต่อเนื่องนานกว่า 30 ชั่วโมง ก่อนที่ Trust Wallet จะออกแถลงการณ์ต่อสาธารณะ
ข้อร้องเรียนจากผู้ใช้เริ่มปรากฏครั้งแรกเมื่อวันที่ 24 ธ.ค. ระบุว่ากระเป๋าถูกดูดเงินหมดหลังจากกรอก seed phrase ลงในส่วนขยายเบราว์เซอร์ของ Trust Wallet ช่องโหว่นี้เกิดขึ้นเฉพาะในเวอร์ชัน 2.68 ของส่วนขยายเบราว์เซอร์ ขณะที่ผู้ใช้มือถือไม่ได้รับผลกระทบ
นักสืบคริปโทเคอร์เรนซี ZachXBT ติดตามเส้นทางเงินที่ถูกขโมยไปยังหลายที่อยู่ กระเป๋า EVM ที่สร้างใหม่หนึ่งใบรับธุรกรรมตั้งแต่จำนวนเศษส่วนของ ETH ไปจนถึง 7 ETH โดยมีที่อยู่หนึ่งที่ยังถือครองมากกว่า 255 ETH มูลค่าประมาณ 750,000 ดอลลาร์
การขโมยบนเครือข่าย Bitcoin มีมูลค่ามากกว่า 12 BTC ผ่านธุรกรรม 66 รายการไปยังที่อยู่เพียงหนึ่งที่อยู่ รวมมูลค่ากว่า 1 ล้านดอลลาร์ ขณะที่กระเป๋าอื่นๆ ได้รับ 1.5 BTC การโอนเงินดำเนินต่อเนื่องจนถึงช่วงค่ำวันที่ 25 ธ.ค. รวมเวลากว่า 30 ชั่วโมงนับจากรายงานครั้งแรก
Trust Wallet ไม่ออกมาชี้แจงใดๆ นานกว่า 30 ชั่วโมง ก่อนยอมรับว่าเกิดเหตุด้านความปลอดภัย บริษัทแนะนำให้ผู้ใช้ปิดการใช้งานเวอร์ชัน 2.68 และอัปเกรดเป็นเวอร์ชัน 2.69 ผ่าน Chrome Web Store ทางการ
Also Read: Bitcoin Slips Below $87,000 As Record Stablecoin Supply Signals Sidelined Capital
Why It Matters: Platform Security
CZ announced ว่า Trust Wallet ซึ่งได้รับการสนับสนุนจาก Binance จะรับผิดชอบความเสียหายทั้งหมดจากเหตุแฮ็กครั้งนี้
เขาเขียนว่า “User funds are SAFU” โดยใช้ศัพท์สแลงในวงการคริปโตที่หมายถึง “ปลอดภัย”
เหตุการณ์นี้ทำให้เกิดคำถามเกี่ยวกับกระบวนการตรวจสอบโค้ดของ Trust Wallet เนื่องจาก CZ ระบุว่าทีมกำลังสอบสวนว่าแฮ็กเกอร์ส่งเวอร์ชันที่ถูกเจาะผ่านช่องทางทางการได้อย่างไร กระเป๋าเงินในรูปแบบส่วนขยายเบราว์เซอร์มักต้องให้ผู้ใช้กรอก seed phrase ระหว่างขั้นตอนการตั้งค่า จึงกลายเป็นจุดเสี่ยงหากมีโค้ดอันตรายคอยดักจับข้อมูลสำคัญนี้
Read Next: Crypto Liquidations Surpass $150 Billion in 2025, CoinGlass Reports