PeckShield: Hơn 4 triệu USD bị đánh cắp từ Trust Wallet lên CEX

PeckShield cho biết vụ tấn công Trust Wallet browser extension phiên bản 2.68 đã gây thất thoát hơn 6 triệu USD tài sản tiền điện tử.

Một phần tiền bị đánh cắp vẫn nằm trong địa chỉ của kẻ tấn công, phần còn lại đã được chuyển sang nhiều sàn giao dịch tập trung, làm tăng rủi ro rửa tiền và gây áp lực truy vết dòng tiền. Trust Wallet kêu gọi người dùng ngừng dùng phiên bản này ngay.

Thiệt hại và phân bổ dòng tiền

Theo PeckShield, tổng tài sản tiền điện tử bị đánh cắp vượt 6 triệu USD, trong đó 2,8 triệu USD vẫn ở địa chỉ của kẻ tấn công và hơn 4 triệu USD đã được chuyển tới các sàn giao dịch tập trung.

Các điểm đến cụ thể gồm khoảng 3,3 triệu USD chảy vào ChangeNOW, khoảng 340.000 USD vào FixedFloat và khoảng 447.000 USD vào KuCoin. Việc phân tán qua nhiều điểm trung gian có thể khiến quá trình truy vết phức tạp hơn, đặc biệt khi dòng tiền được chia nhỏ và luân chuyển nhanh.

Số liệu nêu trên cho thấy phần lớn giá trị bị đánh cắp đã rời khỏi ví của kẻ tấn công để đi vào các nền tảng trao đổi, nơi có thể được hoán đổi sang tài sản khác hoặc rút ra. Phần 2,8 triệu USD còn lại trong địa chỉ kẻ tấn công có thể là mục tiêu ưu tiên cho hoạt động giám sát on-chain và cảnh báo rủi ro.

Khuyến cáo người dùng Trust Wallet

Trust Wallet kêu gọi người dùng ngay lập tức ngừng sử dụng Trust Wallet browser extension phiên bản 2.68.

Khuyến cáo này tập trung vào việc hạn chế tiếp xúc thêm với phiên bản bị ảnh hưởng, giảm nguy cơ phát sinh thiệt hại mới. Người dùng đang sử dụng phiên bản 2.68 cần ưu tiên dừng hoạt động trên extension này để tránh rủi ro tiếp tục bị khai thác.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.