Pada akhir Desember 2025, Trust Wallet mengonfirmasi insiden keamanan serius yang melibatkan ekstensi browser Chrome-nya. Serangan rantai pasokan mengompromikan versi 2.68, memungkinkan peretas menyuntikkan kode berbahaya. Akibatnya, penyerang mengakses data dompet dan menguras dana pengguna. Perusahaan melaporkan bahwa sekitar 2.596 alamat dompet mengalami kerugian dengan total hampir $7 juta dalam cryptocurrency.
Insiden ini terutama mempengaruhi pengguna desktop yang telah menginstal ekstensi yang rentan. Trust Wallet merespons dengan cepat dengan mendesak pengguna untuk menonaktifkan versi 2.68 dan meningkatkan ke versi 2.69 yang aman. Selain itu, perusahaan mengumumkan rencana penggantian untuk mengkompensasi korban yang terverifikasi.
Untuk menangani kompensasi secara adil, Trust Wallet memperkenalkan sistem verifikasi resmi. Proses ini membantu memastikan klaim asli sekaligus memblokir penipuan dan pengajuan duplikat. Pengguna harus mengajukan permintaan hanya melalui portal klaim resmi Trust Wallet. Tautan atau formulir lain kemungkinan besar adalah penipuan.
Selama proses klaim, pengguna yang terkena dampak perlu membagikan rincian transaksi tertentu. Catatan ini memungkinkan Trust Wallet mencocokkan klaim dengan data blockchain dan log internal.
Informasi utama yang diperlukan meliputi:
Trust Wallet menyarankan membuat dompet baru untuk kompensasi guna meningkatkan keamanan.
Perusahaan melaporkan menerima hampir 5.000 klaim, yang melebihi jumlah dompet yang terkonfirmasi terkena dampak. Oleh karena itu, verifikasi memegang peranan penting. Dengan memeriksa ulang catatan blockchain, Trust Wallet bertujuan memastikan pembayaran yang akurat dan mencegah penyalahgunaan program penggantian.
Yang penting, Trust Wallet menegaskan bahwa mereka tidak akan pernah meminta kunci pribadi, frase seed, atau kata sandi selama proses ini.
Setelah pengumuman, upaya phishing meningkat melalui email dan media sosial. Penipu menyamar sebagai dukungan Trust Wallet dan meminta informasi sensitif. Namun, Trust Wallet tidak mengirim pesan verifikasi atau tautan penggantian secara tidak diminta di luar platform resmi mereka.
Pengguna harus mengakses semua pembaruan keamanan dan klaim langsung melalui saluran Trust Wallet yang terpercaya. Tetap berhati-hati dapat mencegah kerugian lebih lanjut di tengah situasi yang sudah penuh tekanan.