信任钱包被黑：浏览器扩展漏洞导致用户损失超过 600 万美元

一次重大的安全漏洞影响了 Trust Wallet 用户，加密货币钱包提供商证实其浏览器扩展版本 2.68 存在漏洞。此次事件发生在 12 月 25 日，导致包括 SOL、BTC 和 EVM 代币在内的多种加密货币的数百名用户损失了超过 600 万美元的数字资产。仅限移动端用户和其他扩展版本用户未受影响。

主要收获

• Trust Wallet 的浏览器扩展版本 2.68 被攻破，导致估计损失超过 600 万美元。

• 此次事件影响了数百名用户，SOL、BTC 和 EVM 代币的资金被盗。

• 敦促用户立即禁用版本 2.68 并更新到版本 2.69。

• 仅限移动端用户和其他扩展版本未受影响。

安全事件的展开

当链上调查员 ZachXBT 在 Telegram 上向社区发出警报，称多名 Trust Wallet 用户报告了突然且未经授权的资金转移时，安全事件才浮出水面。这些报告出现在 Trust Wallet 发布其 Chrome 浏览器扩展更新后不久。Trust Wallet 随后证实，其浏览器扩展版本 2.68 是唯一的漏洞点。

影响和受影响的资产

初步估计显示，超过 600 万美元被盗。据报道，攻击者通过多个地址转移资金，使得追踪确切的资金流向变得困难。受影响的资产包括 Solana (SOL)、Bitcoin (BTC) 和各种与以太坊虚拟机 (EVM) 兼容的代币。有报道称，资金消失得很快，有时在用户将助记词导入受损扩展程序后的几分钟内就消失了。

Trust Wallet 的回应和用户指南

Trust Wallet 敦促所有受影响的浏览器扩展版本 2.68 的用户立即禁用它并升级到版本 2.69。该公司表示，其团队正在积极调查此次漏洞的根本原因，并承诺提供进一步的更新。尽管赔偿计划尚未公布，但 Trust Wallet 已就后续步骤与受影响的用户取得联系。

更广泛的安全影响

此次漏洞凸显了浏览器扩展程序持续存在的安全风险，因为它们通常需要广泛访问用户系统。此次事件是加密货币盗窃日益增多的更大趋势的一部分，每年通过各种漏洞（包括网络钓鱼、第三方服务被盗用和钱包漏洞）损失数十亿美元。专家们继续强调警惕性、及时更新软件以及考虑为大量持有的资产使用更安全的选项（如硬件钱包）的重要性。

来源

• Trust Wallet Extension v2.68 Breach Confirmed on Dec 25, Losses Top $6M, BingX。

• Trust Wallet Hack News: Trust Wallet Browser Extension Hack Triggers $6M User Losses, Live Bitcoin News。

• Trust Wallet Chrome Extension Hack Drains Over $6M from Users: ZachXBT, The Crypto Times。

• Trust Wallet Browser Extension Compromised, Drains Over $6M User Funds, XT.com。

• Hackers Exploit Trust Wallet Flaw, Siphon $6M in Digital Assets, AInvest。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。