Trong những năm tháng hoạt động trong giới, tôi đã chứng kiến nhiều sóng gió, nhưng vụ hacker tấn công vào tiện ích mở rộng trình duyệt ví tiền phổ biến lần này vẫn khiến người ta rùng mình sau lưng — phiên bản chính thức của chính thức đã trở thành công cụ xâm nhập, cú đấm này đã thức tỉnh bao nhiêu người khỏi "ảo tưởng an toàn" của mình?

**Dòng thời gian: Chiến dịch chiếm đoạt Giáng sinh được thiết kế tinh vi**

Câu chuyện bắt đầu từ ngày 8 tháng 12. Hacker đăng ký một tên miền giả mạo api.metrics-trustwallet[.]com, ẩn nấp hai tuần mà không có động thái gì. Đến ngày 22 tháng 12, một phiên bản v2.68.0 bị chỉnh sửa đã được phát hành qua kênh chính thức.

Đến ngày Giáng sinh, việc chuyển tiền bắt đầu. Các chuyên gia theo dõi chuỗi dữ liệu cho biết, chỉ trong vài ngày, ít nhất 6 đến 7 triệu USD tài sản mã hóa đã biến mất, hàng trăm người dùng trở thành nạn nhân.

**Điểm mấu chốt của sự thông minh của hacker**

Không phải là tấn công trực tiếp vào máy chủ một cách thô bạo. Hacker đã chèn vào mã nguồn một công cụ phân tích dữ liệu PostHog trông có vẻ vô hại — chính là loại mà các công ty ví tiền thường xuyên sử dụng. Nhưng thứ này để lại một lối sau: khi người dùng nạp tiền xong, mở lại ví, nó sẽ âm thầm lấy đi phần mnemonic.

Đây là ví dụ điển hình của cuộc tấn công chuỗi cung ứng. Không phải là tấn công vào máy chủ, mà là đầu độc trong kênh phát hành chính thức — khiến người dùng tự tay giao chìa khóa cho kẻ trộm.