Kerentanan Keamanan pada Ekstensi Browser Trust Wallet Mengakibatkan Kerugian sebesar US$ 7 Juta

Sekitar 7 juta dolar menghilang dari dompet pengguna Trust Wallet setelah insiden terkait ekstensi browser layanan. Masalah ini ditemukan pada akhir Desember, ketika tim keamanan platform mengidentifikasi aktivitas anomali di beberapa akun. Kerusakan ini secara khusus mempengaruhi versi 2.68 dari ekstensi browser, mengompromikan keamanan dana ratusan pengguna.

Changpeng Zhao, pendiri bersama Binance (perusahaan induk Trust Wallet), secara terbuka mengonfirmasi bahwa semua kerugian akan diganti kepada pengguna yang terdampak. Respon cepat dari manajemen menunjukkan komitmen terhadap perlindungan investor.

Insiden Mempengaruhi Ekstensi Browser, Tapi Platform Lain Tetap Aman

Ketika perangkat lunak berbahaya berhasil mengakses ekstensi browser dompet cryptocurrency, dapat mengotorisasi transfer dana yang tidak sah. Insiden ini awalnya dilaporkan oleh analis onchain ZachXBT, yang mengeluarkan peringatan kepada komunitas tentang penarikan tidak sah.

“Sejumlah pengguna Trust Wallet melaporkan bahwa dana telah diambil dari alamat mereka dalam beberapa jam terakhir,” kata ZachXBT. “Meskipun penyebab pasti masih dalam penyelidikan, ekstensi browser merilis pembaruan dalam periode yang sama.”

Perlu dicatat bahwa pengguna di perangkat mobile dan versi ekstensi browser lainnya tidak terpengaruh. Kerentanan ini terbatas pada versi tertentu yang dirilis untuk komputer.

Bagaimana Kerusakan Mempengaruhi Dana Pengguna

Dompet cryptocurrency berfungsi dengan menyimpan kunci pribadi yang mengotorisasi transaksi. Ketika agen jahat mendapatkan akses ke ekstensi browser yang terkompromi, mereka dapat melewati lapisan keamanan dan menjalankan transfer ke alamat yang dikendalikan oleh penjahat.

Tim Trust Wallet segera menyarankan pengguna untuk tidak membuka versi 2.68 dan memperbarui ke versi 2.69, yang memperbaiki kerentanan tersebut. Situasi semacam ini menyoroti risiko inheren dari ekstensi browser sebagai antarmuka antara pengguna dan aset digital.

Data Mengungkap Pertumbuhan Pesat dalam Serangan ke Dompet Pribadi

Angka tahun 2025 menunjukkan gambaran yang mengkhawatirkan untuk keamanan dompet pribadi. Menurut laporan Chainalysis, pencurian cryptocurrency mencapai 6,75 miliar dolar pada tahun tersebut. Lebih mengkhawatirkan lagi adalah lonjakan jumlah pelanggaran individual: melonjak menjadi 158 ribu kasus, dibandingkan 64 ribu pada tahun sebelumnya.

Meskipun volume total yang dicuri dari dompet pribadi hanya mewakili 20% dari kerugian total (di bawah 44% yang tercatat pada periode sebelumnya), tren meningkatnya serangan yang ditargetkan ke pengguna individu menjadi perhatian para analis industri.

Langkah Perlindungan dan Respon Resmi

Respon Trust Wallet cepat. Platform ini merilis pernyataan resmi yang menginstruksikan komunitas tentang langkah-langkah yang diperlukan. Selain pembaruan wajib ekstensi browser, manajemen bekerja untuk mengidentifikasi semua akun yang terdampak dan memproses pengembalian dana.

Changpeng Zhao menegaskan kembali komitmennya untuk mengganti kerugian pengguna secara penuh, menunjukkan prioritas dalam memulihkan kepercayaan terhadap platform. Insiden ini menyoroti pentingnya menjaga ekstensi browser tetap terbaru dan memantau aktivitas anomali di dompet digital.

Bagi pengguna yang menggunakan ekstensi browser untuk mengelola cryptocurrency, disarankan untuk secara rutin memeriksa versi yang terpasang, mengaktifkan autentikasi dua faktor jika tersedia, dan mempertimbangkan menggunakan dompet hardware untuk nilai yang lebih besar.