Nạn nhân bị tấn công Trust Wallet? Đây là hướng dẫn bồi thường của bạn 101

Eowyn Chen, CEO của Trust Wallet, một ví tiền mã hóa tự quản lý trong hệ sinh thái Binance có tiện ích mở rộng Google Chrome bị xâm nhập ngày hôm qua, chia sẻ những chi tiết đầu tiên về lộ trình hoàn trả của họ. Trong khi đó, vẫn chưa rõ làm thế nào những kẻ tấn công đã chèn mã độc vào bản phát hành plugin.

Trust Wallet bắt đầu chương trình hoàn trả, CEO Eowyn Chen cho biết

Tất cả người dùng Trust Wallet bị mất tiền do vụ hack tiện ích mở rộng Google Chrome từ ngày 24-26 tháng 12 có thể yêu cầu hoàn tiền qua một tên miền được tạo riêng. Thông báo này đã được CEO Trust Wallet Eowyn Chen đăng trên tài khoản X của bà.

Theo tuyên bố, người dùng bị ảnh hưởng chỉ nên nộp đơn yêu cầu bồi thường qua bảng điều khiển chính thức. Thủ tục sẽ được thực hiện với khối lượng thông tin tối thiểu cần điền.

Người dùng quan tâm đến việc hoàn trả cần cung cấp địa chỉ Email, địa chỉ ví bị xâm nhập, địa chỉ của hacker và hash giao dịch rút cạn ví.

Trong trường mô tả của yêu cầu, người dùng nên chia sẻ số tiền hoàn trả hiện tại và địa chỉ ví mới để nhận bồi thường. Chen khuyến nghị tạo một ví mới đặc biệt cho thủ tục hoàn trả.

Vụ hack Trust Wallet trị giá 7 triệu USD: Những gì chúng ta biết cho đến nay

Ngoài ra, dữ liệu về nơi cư trú của nạn nhân được thu thập để tiến hành các thủ tục hình sự chống lại những kẻ phạm tội.

Đội ngũ Trust Wallet nhấn mạnh rằng người dùng nên cảnh giác với các vụ lừa đảo mạo danh với chương trình bồi thường giả mạo. Sáng kiến hợp pháp không yêu cầu mật khẩu, dữ liệu cá nhân và cụm từ khôi phục.

Như U.Today đã đưa tin trước đó, những kẻ tấn công đã chèn mã JavaScript độc hại vào bản phát hành v2.68 của plugin Google Chrome của Trust Wallet. Tất cả người dùng đăng nhập trong khoảng thời gian giữa bản phát hành (24 tháng 12) và phát hiện cuộc tấn công (26 tháng 12) đều bị kẻ trộm chặn cụm từ khôi phục.

Rất có khả năng cuộc tấn công trở nên khả thi do rò rỉ khoá API liên quan đến quá trình phát hành các bản nâng cấp Trust Wallet trên thị trường plugin của Google Chrome.