Krisis kebocoran mnemonic Trust Wallet, peneliti keamanan memperingatkan serangan rantai pasokan baru

2026-01-28 18:13:32

Pembuatan abstrak sedang berlangsung

Pada 26 Desember 2024, komunitas keamanan melaporkan penemuan yang mengejutkan. Menurut laporan dari PANews, ada dugaan bahwa ekstensi browser dari dompet terkenal “Trust Wallet” telah terinfeksi kode jahat yang mencuri mnemonic pengguna (frasa pemulihan 12–24 kata untuk mengembalikan kunci rahasia). Penemuan ini diungkap melalui analisis mendalam oleh peneliti keamanan @im23pds dan @0xakinator.

Identitas Kode Jahat yang Disisipkan

Pada versi 2.68 dari ekstensi browser Trust Wallet, sebuah file bernama “4482.js” disisipkan secara tidak sah. Pada pandangan pertama, kode jahat ini menyamar sebagai alat analisis biasa, tetapi sebenarnya menyimpan fungsi yang sangat berbahaya. Saat pengguna mengimpor dompet, kode ini secara otomatis mengekstrak frasa mnemonic di latar belakang dan mengirimkannya ke domain eksternal yang disiapkan oleh penyerang.

Alur Pencurian Mnemonic dan Mekanisme Kerusakannya

Penyerang memanfaatkan domain phishing “metrics-trustwallet[.]com” yang sangat mirip dengan domain resmi. Tanpa disadari pengguna, frasa mnemonic—yang merupakan informasi rahasia terpenting mereka—dikirim ke server ini. Saat ini, domain tersebut tidak dapat diakses lagi, tetapi belum diketahui berapa lama data mnemonic yang bocor ini telah disalahgunakan dan dalam skala apa. Serangan rantai pasokan seperti ini adalah ancaman yang sangat berbahaya dan tidak dapat dicegah hanya dengan langkah individu.

Langkah Darurat yang Harus Diambil Pengguna

Insiden ini menunjukkan bahwa bahkan dompet dari vendor terpercaya pun tidak sepenuhnya aman. Pengguna Trust Wallet sangat disarankan untuk segera membuat frasa pemulihan baru dan menonaktifkan mnemonic saat ini. Penggunaan beberapa alat pengelola dompet dan penerapan cold wallet untuk aset besar juga merupakan langkah perlindungan yang efektif. Penemuan dan pelaporan cepat dari peneliti keamanan telah membantu mencegah penyebaran kerusakan lebih jauh, tetapi kewaspadaan dan respons cepat dari pengguna adalah kunci untuk mengatasi kejadian seperti ini.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.