Pembaruan Ekstensi Chrome Trust Wallet Memicu Laporan Luas tentang Kehilangan Dana Secara Langsung

• Dana dompet terkuras dalam hitungan menit setelah pengguna memperbarui dan mengakses versi ekstensi Chrome 2.68.

• Data blockchain menunjukkan transfer terkoordinasi di banyak dompet selama periode singkat setelah pembaruan.

• Trust Wallet mengonfirmasi bahwa masalah terbatas pada ekstensi browser dan pengguna mobile tidak terpengaruh.

Pengguna Trust Wallet melaporkan kehilangan dana mendadak setelah pembaruan ekstensi Chrome yang dirilis pada 24 Desember. Laporan muncul tak lama setelah versi 2.68 tersedia. Pengguna di beberapa blockchain memperhatikan saldo mereka menurun segera setelah mengimpor frase seed.

Menurut ZachXBT, beberapa pengguna Trust Wallet melaporkan keluar dana tanpa otorisasi dari alamat dompet mereka dalam beberapa jam terakhir. Penyebab utama belum dikonfirmasi, tetapi insiden terjadi setelah ekstensi Chrome Trust Wallet merilis pembaruan kemarin.…

— Wu Blockchain (@WuBlockchain) 25 Desember 2025

Akibatnya, perhatian terfokus pada ekstensi browser daripada aplikasi mobile. Aktivitas tampak terkonsentrasi dalam beberapa jam setelah peluncuran pembaruan. Waktu tersebut menimbulkan kekhawatiran di antara pengguna yang memantau keamanan dompet.

Keluhan awal berfokus pada hilangnya Bitcoin, Ethereum, BNB, dan Solana. Dana dipindahkan tanpa penarikan bertahap. Transfer mengosongkan dompet dalam satu transaksi. Akibatnya, pengguna mencurigai perilaku pengurasan otomatis.

Postingan sosial mendokumentasikan pola waktu serupa di berbagai akun yang tidak terkait. Pola ini menunjukkan adanya pemicu teknis bersama. Ini terjadi setelah Revolut dan Trust Wallet meluncurkan kemitraan yang memungkinkan pengguna Eropa membeli cryptocurrency langsung ke dompet self-custody.

Data On Chain Menunjukkan Aktivitas Pengurasan Terkoordinasi

Peneliti blockchain ZachXBT meninjau catatan transaksi yang terkait dengan dompet yang terkena dampak. Data menunjukkan transfer keluar cepat tak lama setelah akses dompet. Selain itu, transaksi mengikuti struktur yang hampir identik. Dana dipindahkan melalui beberapa dompet perantara. Pola routing ini berulang di banyak kasus.

Beberapa alamat penerima mengumpulkan aset dari beberapa korban. Catatan publik mengaitkan alamat tersebut dengan insiden yang dilaporkan. Aktivitas terjadi dalam jendela waktu yang sempit. Oleh karena itu, analis melihat pergerakan ini sebagai kegiatan terkoordinasi. Estimasi on chain awal menunjukkan kerugian lebih dari $6 juta dolar. Kemudian, pelacakan menunjukkan total yang meningkat melebihi juta. Angka-angka ini hanya berdasarkan transfer blockchain yang terlihat.

Banyak Jaringan Terpengaruh dalam Jangka Waktu Singkat

Aktivitas pengurasan mempengaruhi Bitcoin, Ethereum, BNB Chain, Solana, dan jaringan EVM kompatibel lainnya. Baru-baru ini, Trust Wallet Token melonjak 40% setelah CZ memuji utilitas token yang semakin berkembang. Setiap dompet yang terpengaruh menunjukkan transfer saldo penuh secara langsung. Tidak ada transaksi pengujian bertahap sebelumnya. Perilaku ini mengurangi kemungkinan kesalahan pengguna.

Pengguna yang terpengaruh memiliki satu faktor umum. Masing-masing menginstal atau memperbarui ekstensi Chrome tak lama sebelum kehilangan dana. Pengguna mobile saja melaporkan tidak ada insiden serupa. Versi ekstensi lain juga tidak menunjukkan aktivitas abnormal. Oleh karena itu, penyelidik mempersempit ruang lingkup ke versi 2.68.

Respons Trust Wallet dan Tinjauan Berkelanjutan

Trust Wallet kemudian mengonfirmasi adanya insiden keamanan yang melibatkan versi ekstensi browser 2.68. Perusahaan menyarankan pengguna untuk menonaktifkan versi tersebut dan memperbarui ke versi 2.69. Perusahaan menyatakan bahwa aplikasi mobile tetap tidak terpengaruh. Tim dukungan pelanggan mulai menghubungi pengguna yang terdampak secara langsung.

Hingga saat berita ini ditulis, Trust Wallet belum mengonfirmasi penyebab utama. Perusahaan belum mengaitkan pembaruan itu sendiri sebagai sumber eksploitasi. Penyelidikan difokuskan pada penanganan frase seed saat impor. Garis waktu tetap didasarkan pada data transaksi setelah pembaruan Desember.