TechFlow tin ngày 22 tháng 4, Yu Xian, người sáng lập SlowMist, đã trích dẫn thông báo từ Trust Wallet trên mạng xã hội cho biết, nếu người dùng sử dụng tiện ích mở rộng trình duyệt Trust Wallet và đã tạo ví trong khoảng thời gian từ ngày 14 đến ngày 23 tháng 11 năm 2022 thì ví đó sẽ gặp rủi ro. Nguyên nhân cốt lõi là do lúc đó tiện ích mở rộng trình duyệt Trust Wallet sử dụng bộ sinh số ngẫu nhiên giả MT19937 không cung cấp đủ tính ngẫu nhiên, dẫn đến việc khóa riêng có thể bị giải mã.
Trust Wallet chính thức cho biết: “Đối với những người dùng phát hiện dòng tiền bất thường vào cuối tháng 12 năm 2022 và cuối tháng 3 năm 2023, bạn có thể là một trong số ít nạn nhân bị khai thác qua hai lỗ hổng này, vui lòng đọc kỹ quy trình bồi thường để biết các bước tiếp theo. Chúng tôi sẽ hoàn trả tiền cho từng nạn nhân, và chúng tôi có danh sách chính xác tất cả các ví bị ảnh hưởng.”
