Nguy cơ rò rỉ cụm từ mnemonic của Trust Wallet, các nhà nghiên cứu bảo mật cảnh báo về một cuộc tấn công chuỗi cung ứng mới

Vào ngày 26 tháng 12 năm 2024, cộng đồng an ninh mạng đã báo cáo về một phát hiện gây sốc. Theo báo cáo của PANews, có nghi vấn rằng tiện ích mở rộng trình duyệt của ví nổi tiếng “Trust Wallet” đã bị nhiễm mã độc có khả năng đánh cắp cụm từ mnemic (chuỗi phục hồi gồm 12-24 từ để khôi phục khóa riêng tư của người dùng). Phát hiện này đã được làm rõ qua phân tích chi tiết của các nhà nghiên cứu an ninh mạng @im23pds và @0xakinator.

Bản chất của mã độc được cấy vào

Phiên bản 2.68 của tiện ích mở rộng Trust Wallet đã bị chèn một tệp có tên “4482.js” một cách trái phép. Ban đầu, mã độc này trông giống như một công cụ phân tích bình thường, nhưng thực tế lại chứa đựng các chức năng cực kỳ nguy hiểm. Trong quá trình người dùng nhập khẩu ví, mã này tự động trích xuất cụm từ mnemic trong nền và gửi nó đến một tên miền bên ngoài do kẻ tấn công chuẩn bị.

Quy trình đánh cắp cụm từ mnemic và cơ chế gây hại

Kẻ tấn công đã lợi dụng tên miền lừa đảo “metrics-trustwallet[.]com”, gần giống với tên miền chính thức. Người dùng không hề hay biết, cụm từ mnemic quan trọng nhất của họ đã bị gửi đến máy chủ này. Hiện tại, tên miền này đã không thể truy cập, nhưng vẫn chưa rõ dữ liệu mnemic bị rò rỉ đã bị lợi dụng trong thời gian và quy mô nào. Các cuộc tấn công chuỗi cung ứng như vậy là mối đe dọa cực kỳ nguy hiểm, khó có thể phòng tránh chỉ bằng các biện pháp cá nhân.

Các biện pháp khẩn cấp người dùng nên thực hiện

Sự kiện này cho thấy rằng, ngay cả các nhà cung cấp ví đáng tin cậy cũng không thể đảm bảo hoàn toàn an toàn. Người dùng Trust Wallet nên ngay lập tức tạo lại cụm từ khôi phục ví mới và vô hiệu hóa cụm từ mnemic hiện tại. Ngoài ra, việc sử dụng nhiều công cụ quản lý ví khác nhau hoặc triển khai ví lạnh cho các tài sản lớn cũng là các biện pháp phòng thủ hiệu quả. Nhờ phát hiện và báo cáo nhanh chóng của các nhà nghiên cứu an ninh, thiệt hại đã được hạn chế, nhưng sự cảnh giác và phản ứng nhanh của người dùng vẫn là chìa khóa để vượt qua các sự cố như vậy.