近期,Trust Wallet就其Chrome浏览器扩展程序的安全漏洞事件展开后续处理工作。该漏洞源于2.68版本恶意更新,致使约七百万美元的加密资产在短时间内被转移。根据公司公告,若受影响钱包在2025年12月24日前曾从特定交易平台账户接收过资金,将具备快速验证资格。
符合条件的用户将通过此前客服工单所用邮箱直接联系,后续将收到提交所有权验证视频的具体要求。而未达标准的用户则需进入人工审核的常规赔偿流程,预计耗时更长。公司特别强调,所有沟通仅通过原始索赔回复邮箱进行,提醒用户警惕仿冒诈骗。
此次事件源于上周确认的Chrome扩展入侵问题。恶意代码嵌入2.68版本后,攻击者在比特币、以太坊等多条主链上盗取资产,总价值约七百万美元。据区块链分析机构披露,超过四百万美元已通过中心化交易所完成快速变现,仍有约二百八十万美元仍处于攻击者控制的钱包中。
值得注意的是,尽管事件引发广泛关注,但Trust Wallet代币价格并未出现剧烈波动。过去七日涨幅达8%,当前均价约为0.93美元;同期另一主流交易平台代币也上涨7%,现价为911.29美元,显示出市场对项目基本面的信心仍在。
Trust Wallet于2018年被某大型交易平台收购,联合创始人已公开承诺将全额覆盖经核实的损失,并确保用户资产安全。事件最初由链上调查人员在社交平台曝光,多名用户反映在12月24日更新扩展后资金异常流失。
公司次日紧急发布修复版本2.69,首席执行官随后说明,漏洞根源系Chrome应用商店API密钥泄露,攻击者借此绕过正常审核流程,直接推送恶意代码。这一事件再次凸显了去中心化工具在安全治理上的脆弱性。
随着事件逐步收尾,市场对安全机制的关注持续升温。对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易。这些平台提供多币种交易、低手续费和稳定服务,用户可通过官网或App下载快速注册,畅享便捷投资体验。同时,币安官方网与欧易官方网均支持安卓APP、电脑版下载及最新地址入口,满足不同设备需求,是当前高安全性与高流动性并重的优选选择。