Poin Penting:
- Trust Wallet mengonfirmasi adanya insiden keamanan yang mempengaruhi hanya Browser Extension versi 2.68, sehingga mendorong penutupan mendesak dan pembaruan segera.
- Laporan dari analis on-chain mengaitkan cacat ini dengan lebih dari $6 juta kripto yang dicuridi berbagai jaringan EVM, Solana, dan Bitcoin.
- Pengguna mobile dan versi ekstensi lainnya tetap tidak terpengaruh, namun kasus ini menimbulkan kekhawatiran lebih luas tentang keamanan wallet dan risiko rantai pasokan di dunia kripto.
Trust Wallet telah mengeluarkan peringatan mendesak setelah mendeteksi insiden keamanan yang terkait dengan versi tertentu dari ekstensi browser-nya. Masalah ini telah menyebabkan kerugian dana bagi beberapa pengguna desktop dan memaksa perusahaan untuk segera meluncurkan perbaikan.
Baca Selengkapnya:
Kami telah mengidentifikasi insiden keamanan yang mempengaruhi Trust Wallet Browser Extension versi 2.68 saja. Pengguna dengan Browser Extension 2.68 harus menonaktifkan dan memperbarui ke 2.69.
Silakan merujuk ke tautan resmi Chrome Webstore di sini:
Perlu diketahui: Pengguna hanya mobile…
— Trust Wallet (@TrustWallet) 25 Desember 2025
Daftar Isi
Trust Wallet Konfirmasi Insiden Keamanan pada Browser Extension
Trust Wallet mengungkapkan bahwa mereka telah mengidentifikasi insiden keamanan yang mempengaruhi Trust Wallet Browser Extension versi 2.68 saja. Perusahaan mendesak semua pengguna yang menjalankan versi tersebut untuk segera berhenti menggunakannya dan memperbarui ke versi 2.69, yang sekarang tersedia di Chrome Web Store resmi.
Menurut Trust Wallet, insiden ini
- Pengguna hanya mobile
- Pengguna desktop yang menjalankan ekstensi selain versi 2.68
Tim menekankan bahwa infrastruktur inti wallet tetap utuh dan masalah ini hanya terbatas pada satu rilis ekstensi desktop.
Trust Wallet juga menginstruksikan pengguna yang belum memperbarui untuk menghindari membuka ekstensi sama sekali sampai versi 2.69 terpasang. Tim dukungan pelanggan sudah berkomunikasi dengan pengguna yang terdampak untuk memberikan langkah selanjutnya.
Laporan Dana Dicuri Picu Alarm di Komunitas
Pengungkapan ini muncul saat komunitas kripto mulai menyoroti masalah ini ketika peneliti on-chain independen ZachXBT mempublikasikan serangkaian kisah kerugian pengguna di mana pengguna telah berinteraksi dengan ekstensi Trust Wallet di Chrome dan kehilangan dana tak lama setelahnya.
Beberapa pengguna yang terdampak melaporkan bahwa aset mereka langsung terkuras begitu mereka mengotorisasi transaksi di ekstensi. Estimasi awal yang diberikan kepada peneliti blockchain menunjukkan mereka bisa kehilangan hingga $6 juta, dan ratusan wallet bisa terdampak.
Beberapa dana yang dilaporkan dicuri berpindah melalui:
- Ethereum dan jaringan kompatibel EVM lainnya
- Solana
- Bitcoin
Meskipun Trust Wallet belum memastikan jumlah yang hilang, rentang waktu pencurian yang terjadi segera setelah versi 2.68 dirilis menimbulkan kecurigaan kuat terhadap proses pembaruan.
Bagaimana Kerentanan Ini Mungkin Dieksploitasi
Kemungkinan Kelemahan Rantai Pasokan
Meski Trust Wallet belum mengeluarkan informasi teknis lengkap, sejumlah pakar keamanan percaya ada celah rantai pasokan yang ditambahkan sebagai bagian dari proses pembaruan ekstensi. Kode berbahaya mungkin telah dimasukkan atau disuntikkan pada tahap build atau distribusi, sehingga penyerang dapat mencegat aktivitas sensitif wallet, seperti penandatanganan transaksi atau otorisasi sesi.
Teori ini sejalan dengan laporan pengguna tentang perpindahan dana secara anonim ke alamat tak dikenal setelah otorisasi wallet tanpa insiden lain. Trust Wallet juga telah menyatakan bahwa kasus ini sedang diselidiki dan akan mengumumkan hasil lebih lanjut setelah analisis selesai.
Baca Selengkapnya:
Respons Resmi dan Langkah Pembaruan Wajib
Trust Wallet memberikan daftar panduan singkat untuk memastikan keamanan pengguna dan menghindari kerugian tambahan. Perusahaan menekankan bahwa sebelum membuka ulang ekstensi, langkah-langkah ini harus dilakukan.
Tindakan utama meliputi:
- Mematikan ekstensi Trust Wallet di Chrome
- Mengaktifkan Developer Mode
- Melakukan pembaruan manual ke versi 2.69
- Memverifikasi nomor versi yang terpasang sebelum digunakan
Perusahaan kembali menegaskan bahwa pengguna tidak boleh mengunduh pembaruan melalui situs atau tautan lain, hanya melalui Chrome Web Store resmi yang disebut sebagai toko resmi mereka.
Apa yang Diungkapkan Insiden Ini tentang Keamanan Wallet
Kasus Trust Wallet menunjukkan bahaya sistemik di dunia kripto: bahkan wallet non-custodial pun bisa menjadi korban serangan jika saluran distribusinya disusupi.
Ekstensi browser tetap menjadi target menarik karena mereka:
- Berinteraksi langsung dengan private key dan permintaan tanda tangan
- Beroperasi di lingkungan yang rentan terhadap phishing dan skrip berbahaya
- Bergantung pada pembaruan berkala yang memperluas permukaan serangan
Dan, berbeda dengan eksploitasi smart contract, peretasan di tingkat wallet pada banyak kasus bahkan tidak menggunakan perlindungan on-chain, sehingga kerugian tidak bisa dibalik atau dilacak.
Insiden ini menjadi salah satu insiden keamanan terkait wallet terbesar dalam beberapa tahun terakhir, karena Trust Wallet memiliki lebih dari 220 juta pengguna di seluruh dunia. Meski skalanya tampak terbatas pada satu versi, efek reputasinya bisa jauh lebih luas.
