Trust Wallet v2.68 漏洞致600万被盗，币安欧易火币gate.io紧急提醒用户安全

Trust Wallet 扩展程序 v2.68 安全漏洞引发大规模资金损失

2025年12月24日至26日，Trust Wallet浏览器扩展程序在发布v2.68版本期间遭遇供应链攻击，造成超过600万美元加密资产被盗，成为当年最严重的钱包安全事件之一。据官方披露，共有2596个钱包地址被确认受影响，相关数据已通过链上分析验证。

赔偿申请暴增，虚假与重复索赔成难题

尽管仅2596个钱包被正式认定为受害者，但平台已收到约5000份赔偿申请。多位社区成员指出，其中大量申请存在重复提交或伪造行为，试图利用漏洞套取补偿。Trust Wallet法务团队正通过多重身份验证机制核查每一份请求，确保资金仅发放给真实受损用户。

该过程虽影响效率，但旨在维护系统公平性，防止恶意行为者滥用赔偿机制。目前，所有申请均处于严格审核阶段。

深入调查展开，谷歌审计日志即将公布

Trust Wallet已联合第三方安全机构启动全面法医调查。谷歌方面已响应其请求，预计将在近期开放Chrome应用商店的审计日志，以追踪受感染更新包的传播路径。

此外，部分远程员工设备已被送至公司内部安全实验室进行深度检测。尽管存在物流延迟，但调查已取得初步进展，并对攻击链路提出多个合理假设。

用户应采取紧急防范措施

为保障资产安全，Trust Wallet已在受影响设备上推送系统级警告，提示用户尽快迁移钱包并停止使用旧版本扩展程序。未收到警报的用户当前无直接风险，但仍建议主动检查所用工具版本。

官方强调，除该特定版本外，其他服务和钱包功能均未受波及，用户资金仍处于安全状态。

预计明日将发布关于调查进展与赔偿流程的最新公告，回应市场关切。

在此背景下，各大主流交易所如币安、欧易、火币、Gate.io纷纷发出安全提醒。建议用户及时通过官网渠道下载最新版APP或完成注册，避免使用非官方渠道的插件。下载币安以及欧易app和官方注册网址，可有效规避第三方风险，保障资产存储安全。

免责声明：以上信息基于官方通报及公开数据整理。投资有风险，决策需谨慎。加密资产波动剧烈，可能面临全部本金损失。请自行评估风险，切勿盲目跟风。