Hướng dẫn bồi thường Trust Wallet 101: Cách yêu cầu bồi thường sau vụ hack

Cuối tháng 12 vừa qua, một sự cố bảo mật nghiêm trọng đã ảnh hưởng đến plugin Google Chrome của Trust Wallet, gây ra thiệt hại khoảng 7 triệu USD cho các nạn nhân. Đội ngũ phát triển đã khởi động chương trình bồi thường chính thức để hỗ trợ những người dùng bị ảnh hưởng. Bài hướng dẫn này sẽ giúp bạn hiểu rõ quy trình và cách thức để yêu cầu bồi thường một cách an toàn.

Các bước cần thiết để yêu cầu bồi thường

Những người dùng Trust Wallet bị mất tiền trong khoảng thời gian từ ngày 24-26 tháng 12 do cuộc tấn công plugin Google Chrome có thể nộp đơn xin bồi thường thông qua một nền tảng được cấp phát riêng biệt. Để bắt đầu quy trình, bạn cần chuẩn bị các thông tin sau:

Thông tin bắt buộc cần cung cấp:

• Địa chỉ email liên lạc
• Địa chỉ ví bị xâm nhập
• Địa chỉ của kẻ tấn công
• Hash của giao dịch rút cạn ví

Phần mô tả chi tiết:

• Số lượng tiền yêu cầu hoàn trả
• Địa chỉ ví mới để nhận bồi thường

CEO Trust Wallet Eowyn Chen khuyến cáo người dùng nên tạo một ví hoàn toàn mới dành riêng cho thủ tục hoàn trả này nhằm đảm bảo an toàn. Ngoài ra, dữ liệu liên hệ sẽ được thu thập để hỗ trợ các biện pháp pháp lý chống lại những người phạm tội.

Đặc điểm của cuộc tấn công: Hacking 101 trong thế giới tiền mã hóa

Cuộc tấn công đã xảy ra thông qua việc tiêm mã JavaScript độc hại vào phiên bản v2.68 của plugin Google Chrome. Bất kỳ người dùng nào đăng nhập trong giai đoạn giữa khi bản cập nhật được phát hành (24 tháng 12) và thời điểm phát hiện sự cố (26 tháng 12) đều đã bị những kẻ tấn công chặn lấy cụm từ khôi phục ví của họ.

Theo các chuyên gia bảo mật, sự cố này rất có thể xuất phát từ việc rò rỉ khóa API liên quan đến quy trình phát hành các bản cập nhật trên cửa hàng plugin của Google Chrome. Đây là một sơ hở trong quản lý quyền truy cập, cho phép những kẻ xấu chèn mã độc vào bản phát hành chính thức.

Cảnh báo về các vụ lừa đảo giả mạo

Đội ngũ Trust Wallet nhấn mạnh rằng người dùng cần cảnh giác với các nội dung giả mạo chương trình bồi thường. Chương trình bồi thường hợp pháp sẽ không bao giờ yêu cầu:

• Mật khẩu hoặc Private Key
• Dữ liệu cá nhân nhạy cảm
• Cụm từ khôi phục

Nếu bạn nhận được bất kỳ yêu cầu nào về những thông tin trên, đó chắc chắn là một vụ lừa đảo. Chỉ nộp đơn yêu cầu bồi thường thông qua bảng điều khiển chính thức được cung cấp bởi Trust Wallet.

Kết luận

Sự cố này là một lời nhắc nhở quan trọng về tầm quan trọng của bảo mật ví tiền mã hóa. Nếu bạn là một trong những nạn nhân, hãy tuân theo hướng dẫn trên để yêu cầu bồi thường một cách an toàn và chính thức. Đừng quên tạo ví mới trước khi nộp đơn, và luôn xác minh rằng bạn đang sử dụng các kênh chính thức để tránh bị lừa đảo thêm.