CZ cho biết sự cố lỗ hổng Trust Wallet gây thiệt hại khoảng 7 triệu USD và người dùng bị ảnh hưởng sẽ được hoàn tiền 100% từ quỹ SAFU.
Vụ việc liên quan một bản mở rộng phiên bản mới chứa mã độc; đội ngũ vẫn đang điều tra cách kẻ tấn công có thể gửi và được chấp nhận bản cập nhật này.
- Thiệt hại ước tính: khoảng 7 triệu USD.
- Hoàn tiền toàn bộ cho người dùng bị ảnh hưởng bằng quỹ SAFU.
- Đang điều tra quy trình bị lợi dụng để đưa mã độc vào bản mở rộng mới.
Thiệt hại và kế hoạch hoàn tiền
CZ xác nhận tổng thiệt hại từ sự cố lỗ hổng Trust Wallet là khoảng 7 triệu USD và cam kết hoàn tiền toàn bộ cho người dùng bị ảnh hưởng.
Theo bài đăng của CZ trên X, việc bồi hoàn sẽ sử dụng nguồn quỹ được mô tả là SAFU. Thông tin được công bố ngày 26/12, nhấn mạnh mục tiêu xử lý trực tiếp phần thiệt hại phát sinh từ vụ việc thay vì để người dùng tự gánh chịu.
Như vậy, số tiền khoảng 7 triệu USD được xác định là tổng mức tổn thất liên quan đến sự cố, đồng thời là cơ sở để triển khai hoàn tiền 100% cho các trường hợp bị ảnh hưởng, tùy theo kết quả xác minh của nền tảng.
Điều tra đường đi của mã độc trong bản mở rộng mới
Đội ngũ Trust Wallet vẫn đang điều tra cách kẻ tấn công có thể nộp thành công một bản mở rộng phiên bản mới có chứa mã độc.
CZ cho biết trọng tâm điều tra là cơ chế cho phép bản mở rộng mới được gửi và đi vào hệ thống, từ đó dẫn đến lỗ hổng bị khai thác. Thông tin hiện tại chưa nêu chi tiết kỹ thuật, thời điểm chính xác xảy ra tấn công, hay số lượng người dùng bị ảnh hưởng.
Sự chú ý hiện tập trung vào quy trình cập nhật/tiếp nhận phiên bản mở rộng, vì đây là điểm mà kẻ tấn công đã lợi dụng để đưa mã độc vào. Các kết luận tiếp theo sẽ quyết định phạm vi hoàn tiền, cách thức khắc phục và các biện pháp ngăn lặp lại sự cố.
