Một cuộc tấn công chuỗi cung ứng nghiêm trọng đã nhắm vào tiện ích mở rộng trình duyệt Trust Wallet (v2.68) vào ngày Giáng sinh năm 2025, dẫn đến hơn $6 triệu đô la bị rút khỏi ví của người dùng.

Dưới đây là những gì đã xảy ra: Mã độc được chèn vào tiện ích mở rộng đã thành công trong việc trích xuất các cụm từ ghi nhớ trực tiếp từ người dùng máy tính để bàn. Khi kẻ tấn công có được các cụm từ khôi phục, họ kiểm soát hoàn toàn — rút BTC, ETH, SOL và các token chuỗi EVM khác từ các ví bị xâm phạm.

Tính tự động của các vụ rút tiền này khiến thiệt hại lan rộng nhanh chóng qua nhiều loại tài sản. Người dùng máy tính để bàn chạy phiên bản tiện ích mở rộng bị ảnh hưởng gặp nguy cơ cao nhất trong thời gian tấn công.

Sự cố này nhấn mạnh một thực tế khắc nghiệt trong lĩnh vực crypto: ngay cả ví đã được thiết lập vững chắc cũng có thể trở thành mục tiêu của các cuộc tấn công tinh vi. Các cuộc tấn công chuỗi cung ứng nhắm vào phần mềm chứ không phải các biện pháp bảo mật cá nhân, khiến chúng đặc biệt nguy hiểm. Nếu bạn đang sử dụng tiện ích mở rộng trình duyệt để quản lý ví, đây là lời cảnh tỉnh để xem xét lại cài đặt bảo mật của bạn và cân nhắc sử dụng ví phần cứng cho các khoản nắm giữ lớn.