#私钥与助记词被盗 Trust Wallet 2.68 versi backdoor event layak untuk dianalisis secara mendalam. Melalui perbedaan kode (diff) ditemukan bahwa hacker langsung mengubah logika internal ekstensi, mencuri seed phrase saat pengguna membuka kunci dompet, lalu mencuri informasi kunci pribadi melalui domain metrics palsu. Ini bukan pencemaran rantai pasokan, melainkan serangan tingkat APT yang profesional — pelaku kemungkinan besar telah mendapatkan izin pengembangan dan deployment sebelum 8 Desember.

Dari data di blockchain, hingga saat pengungkapan kejadian, sekitar 33 BTC (setara 3 juta USD) telah dicuri, serta sekitar 3 juta USD dalam ETH dan aset Layer2. Hacker kemudian menyebarkan aset melalui CEX dan jembatan lintas rantai, menunjukkan adanya kesadaran tinggi terhadap pelacakan balik.

Sinyal penting: 1. Jika Anda menggunakan ekstensi Trust Wallet, segera putuskan koneksi internet dan lakukan pemeriksaan. 2. Segera ekspor kunci pribadi dan pindahkan aset ke dompet lain. 3. Kejadian ini mengingatkan kita bahwa keamanan dompet open-source pada akhirnya bergantung pada pengendalian setiap bagian dari rantai pasokan — hanya visibilitas kode saja tidak cukup untuk menjamin keamanan. Selanjutnya, perlu memantau pergerakan aset hacker, karena data ini sering kali dapat mengungkap langkah berikutnya dan pihak lawan yang mungkin terlibat dalam transaksi.