Ekstensi browser Trust Wallet mengungkapkan kerentanan keamanan yang serius. Menurut laporan dari analis keamanan on-chain ZachXBT, ratusan pengguna melaporkan dana dompet mereka hilang dalam waktu singkat, dengan total kerugian lebih dari 6 juta dolar AS.

Trust Wallet resmi kemudian mengonfirmasi kejadian ini di platform media sosial, dan menyatakan bahwa masalah ini hanya terjadi pada versi ekstensi browser 2.68, sementara versi mobile dan ekstensi lainnya tidak terpengaruh. Mereka dengan cepat mendesak pengguna yang masih menggunakan versi 2.68 untuk segera berhenti menggunakannya dan harus memperbarui ke versi 2.69 agar dapat melanjutkan.

Berdasarkan analisis tim keamanan, kerentanan ini kemungkinan besar disebabkan oleh serangan rantai pasokan—yaitu, kode berbahaya langsung disisipkan ke dalam kode dompet. Detail serangan masih dalam tahap penyelidikan, tetapi dari skala dan kecepatan pencurian, ini jelas bukan masalah kecil.

Jika Anda sedang menggunakan Trust Wallet, segera periksa nomor versi ekstensi Anda. Hapus versi 2.68 dan perbarui ke versi terbaru. Kerentanan dompet seperti ini, jika terjadi, memiliki jendela waktu yang sangat singkat, jadi jangan tunggu menjadi korban berikutnya. Ini juga mengingatkan kita kembali bahwa bahkan dompet terkemuka pun harus selalu menjaga keamanan dengan ketat.