Tiện ích mở rộng trình duyệt Trust Wallet gần đây đã phá vỡ một sự cố bảo mật rất nghiêm trọng - quan chức đã đưa ra thông báo khẩn cấp cho phiên bản 2.68, khuyên người dùng nên tắt nó ngay lập tức và nâng cấp lên 2.69. Điều kỳ lạ về vấn đề là nhiều người chưa chủ động nâng cấp chút nào.

Đây là vấn đề: nếu bạn cài đặt phiên bản 2.67 và sau đó khởi động lại Chrome, plugin sẽ tự động nâng cấp lên 2.68. Khi bất kỳ ký nào được thực hiện, cụm từ hạt giống của bạn có thể bị rò rỉ. Đây không phải là một vết nứt phức tạp, nó là một hố trong liên kết cập nhật.

Đây là phần khó chịu - "nâng cấp an toàn" được cho là ngược lại với rủi ro, nhưng hóa ra chúng lại là lối vào rủi ro. Ví bị tấn công không phải vì thuật toán bị bẻ khóa hoặc nhồi nhét dữ dội, mà vì một con bướm đêm xuất hiện trong quá trình lặp lại phần mềm. Nếu bạn sử dụng ví của mình từng bước và ký một giao dịch bình thường, dữ liệu nhạy cảm không bao giờ xuất hiện ở bất kỳ đâu sẽ bị lộ trực tiếp cho kẻ tấn công - hạt giống, cụm từ ghi nhớ, khóa dẫn xuất và các tài liệu liên quan đều có thể bị rò rỉ.

Vấn đề này thực sự đáng để thức tỉnh. Đối với người dùng Web3, mọi phiên bản lặp lại của ví đều đòi hỏi một tâm trí lâu dài.