Eowyn Chen, CEO Trust Wallet, dompet kripto self-custody dalam ekosistem Binance yang ekstensi Google Chrome-nya telah disusupi kemarin, membagikan detail pertama dari peta jalan penggantian dana mereka. Sementara itu, masih belum diketahui bagaimana para penyerang berhasil menyuntikkan kode berbahaya ke rilis plugin tersebut.
Trust Wallet memulai program penggantian dana, kata CEO Eowyn Chen
Semua pengguna Trust Wallet yang kehilangan dana akibat peretasan ekstensi Google Chrome pada 24-26 Desember dapat mengklaim pengembalian dana melalui domain khusus yang disediakan. Pernyataan tersebut diposting oleh CEO Trust Wallet, Eowyn Chen di akun X miliknya.
Sesuai pernyataan, pengguna yang terdampak hanya boleh mengajukan kompensasi melalui dashboard resmi. Prosedur ini akan dilakukan dengan jumlah data yang harus diisi seminimal mungkin.
Pengguna yang ingin mengajukan penggantian dana harus mencantumkan alamat email mereka, alamat dompet yang telah disusupi, alamat peretas, serta hash transaksi yang menguras dompet.
Pada kolom deskripsi permintaan, pengguna harus mencantumkan jumlah penggantian dana yang diajukan saat ini serta alamat dompet baru untuk menerima kompensasi. Chen menyarankan untuk membuat dompet baru khusus untuk proses penggantian dana ini.
Peretasan Trust Wallet senilai $7 juta: Apa yang kita ketahui sejauh ini
Selain itu, data mengenai tempat tinggal korban juga dikumpulkan untuk proses hukum lebih lanjut terhadap para pelaku kejahatan.
Tim Trust Wallet menekankan bahwa pengguna harus tetap waspada terhadap potensi penipuan dengan program kompensasi palsu. Inisiatif resmi tidak pernah meminta kata sandi, data pribadi, maupun seed phrase.
Seperti yang pernah dilaporkan oleh U.Today sebelumnya, penyerang telah menyuntikkan kode JavaScript berbahaya ke dalam rilis v2.68 dari plugin Google Chrome Trust Wallet. Semua pengguna yang masuk antara rilis (24 Desember) dan ditemukannya serangan (26 Desember) telah mengalami seed phrase mereka disadap oleh pencuri.
Sangat mungkin serangan ini terjadi karena kebocoran API key yang terlibat dalam proses publikasi pembaruan Trust Wallet di marketplace plugin Google Chrome.
