Natal yang diretas: Apa yang terjadi pada Trust Wallet

Natal yang diretas: Apa yang terjadi pada Trust Wallet
Trust Wallet: kisah tentang kepercayaan, adopsi massal, dan Natal yang diretas

Natal bukanlah waktu yang tepat untuk berita. Pasar kripto biasanya melambat, obrolan menjadi sunyi, dan para pedagang pergi berlibur. Pada saat yang tenang ini, pada tanggal 25 Desember, laporan pertama yang meresahkan mulai muncul. Pengguna Trust Wallet kehilangan dana mereka. Belakangan diketahui bahwa insiden tersebut melibatkan jutaan dolar, ratusan korban, dan salah satu jenis serangan yang paling meresahkan: pembobolan pembaruan perangkat lunak resmi. Sekali lagi, hal ini memaksa banyak orang untuk mengajukan pertanyaan yang sudah tidak asing lagi. Apakah dompet yang benar-benar "aman" itu benar-benar ada?

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Jalan menuju adopsi massal

Trust Wallet muncul pada tahun 2017, pada saat dompet non-kustodian belum menjadi fenomena massal. Sebagian besar pengguna menyimpan aset kripto mereka di bursa, sementara ide kontrol pribadi penuh atas kunci pribadi sebagian besar masih menjadi prinsip bagi para penggemar. Trust Wallet menawarkan sebuah alternatif yang sederhana. Itu adalah dompet seluler tanpa pengaturan yang rumit dan dengan premis yang jelas: kunci adalah milik pengguna, bukan layanan.

Pada tahun 2018, proyek ini diakuisisi oleh Binance. Untuk Trust Wallet, ini berarti skala dan kredibilitas, tetapi tidak mengubah model dasarnya. Dompet ini mempertahankan status non-kustodian dan secara bertahap menjadi bagian dari perangkat dasar untuk peserta baru yang memasuki pasar kripto. Dompet ini sering direkomendasikan sebagai dompet pertama, titik awal untuk mengenal Web3.

Dompet sebagai alat universal

Seiring dengan perkembangan pasar, begitu pula dengan Trust Wallet itu sendiri. Dompet ini bergerak lebih dari sekadar penyimpanan aset sederhana dan menjadi produk multifungsi. Dukungan untuk lusinan blockchain, integrasi dengan protokol DeFi, NFT, staking, dan browser aplikasi terdesentralisasi bawaan secara bertahap membentuk citranya sebagai dompet sehari-hari.

Tonggak sejarah yang terpisah adalah peluncuran ekstensi browser. Ekstensi ini memungkinkan pengguna untuk berinteraksi dengan layanan Web3 langsung dari browser mereka dan menjadi alternatif dari solusi yang sudah dikenal. Bagi banyak orang, ini adalah Trust Wallet yang sama di lingkungan yang berbeda, dengan tingkat kepercayaan yang sama terhadap merek.

Hari di mana pembaruan menjadi ancaman

Peristiwa pada tanggal 25 Desember menunjukkan betapa rapuhnya kepercayaan itu. Faktor umum di antara semua pengguna yang terkena dampak adalah ekstensi browser Trust Wallet untuk Chrome, yang diperbarui pada tanggal 24 Desember ke versi 2.68. Pengguna tidak menginstal perangkat lunak pihak ketiga atau berinteraksi dengan sumber daya yang mencurigakan. Mereka hanya menerapkan pembaruan resmi.

Fragmen JavaScript berbahaya muncul dalam kode ekstensi. Fragmen tersebut menyamar sebagai analitik dan tidak mengganggu penggunaan dompet secara normal. Kode tersebut dipicu hanya pada saat tertentu, ketika pengguna mengimpor seed phrase. Data tersebut dikirim ke domain pihak ketiga yang didaftarkan beberapa hari sebelum serangan. Setelah penyerang mendapatkan akses ke seed phrase, mereka dapat menguras dana dari dompet hampir secara instan.

Skala serangan dan respon komunitas

Orang pertama yang secara sistematis menarik perhatian pada insiden tersebut adalah penyelidik blockchain ZachXBT. Dia mengidentifikasi beberapa alamat yang mengumpulkan dana dari ratusan dompet. Serangan ini mempengaruhi beberapa jaringan sekaligus, termasuk Bitcoin, Ethereum, dan Solana. Menurut perkiraan analis, total kerugian mencapai $6-7 juta. Sebagian dari dana tersebut dengan cepat ditransfer ke layanan terpusat untuk dicairkan.

Tim Trust Wallet mengkonfirmasi kejadian tersebut di media sosial dan mendesak pengguna untuk segera menonaktifkan versi 2.68 dan memperbarui ke versi 2.69. Perusahaan menekankan bahwa aplikasi seluler tidak terpengaruh. Pendiri Binance, Changpeng Zhao, menyatakan bahwa Trust Wallet akan memberikan kompensasi kepada para pengguna atas kerugian mereka.

Apa yang dikatakan peretasan ini tentang keadaan Web3

Insiden Trust Wallet telah menjadi gambaran bagi seluruh industri. Pada tahun 2025, kejahatan yang berhubungan dengan kripto akan terus berkembang, dan serangan akan semakin menargetkan infrastruktur daripada pengguna individu. Ekstensi dompet peramban, dengan hak akses yang lebih tinggi, menjadi titik kritis risiko.

Peretasan Trust Wallet bukanlah hasil dari kesalahan pengguna atau kelemahan dalam teknologi blockchain. Hal ini menunjukkan bahwa lapisan yang paling rentan adalah perangkat lunak antara orang dan jaringan. Di situlah garis depan utama keamanan siber dalam industri kripto saat ini.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.