Trust Wallet 已启动正式的赔偿流程，为受近期浏览器扩展安全漏洞影响的用户提供补偿。此次事件导致约 700 万美元的数字资产被盗，原因是该扩展程序的 2.68 版本中嵌入了恶意代码。该公司已承诺赔偿所有受影响的用户，并正在努力核实索赔。
主要收获
-
Trust Wallet 正在赔偿 700 万美元浏览器扩展黑客事件的受害者。
-
由于恶意代码，该漏洞影响了 Chrome 扩展程序的 2.68 版本。
-
约有 700 万美元的比特币、以太币和 Solana 资产被盗。
-
币安创始人赵长鹏证实，Trust Wallet 将承担所有损失。
-
移动应用程序用户和其他浏览器扩展程序版本未受影响。
安全事件揭秘
安全漏洞于圣诞节当天曝光，当时有用户报告称在 12 月 24 日更新 Trust Wallet Chrome 扩展程序后不久，资金就被耗尽。Trust Wallet 的调查显示，一个泄露的 Chrome Web Store API 密钥被用来发布受损版本，绕过了通常的内部发布检查。恶意代码旨在窃取钱包助记词，并嵌入在修改后的分析库中。
赔偿流程正在进行中
Trust Wallet 已在其门户网站上为受影响的用户设立了官方支持表格，用于提交索赔。该流程要求受害者提供详细信息，例如他们的电子邮件地址、居住国家、受损钱包地址、攻击者的收款地址以及相关的交易哈希。该公司正在夜以继日地仔细核实每个案例，以确保赔偿流程的准确性和安全性。
财务影响和币安的保证
估计有价值 700 万美元的数字资产，包括比特币、以太币和 Solana，在多个区块链上被盗。区块链安全公司指出，大部分被盗资金通过中心化交易所转移，这使得追踪工作变得复杂。然而，币安（于 2018 年收购了 Trust Wallet）的创始人赵长鹏公开保证，该公司将承担所有受影响的损失，并表示用户资金是“SAFU”（用户安全资产基金）。
漏洞范围
需要注意的是，安全事件仅限于 Trust Wallet Chrome 浏览器扩展程序的 2.68 版本。移动应用程序用户和其他浏览器扩展程序版本的用户未受影响。Trust Wallet 此后已发布 2.69 版本，修复了该漏洞。
来源
-
Trust Wallet 启动 700 万美元浏览器扩展黑客事件受害者赔偿流程，The Block。
-
黑客事件：Trust Wallet 在黑客事件后开始赔偿流程，Live Bitcoin News。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。