数据差异引发关注
信任钱包服务商确认共有2,596个钱包地址受到此次圣诞攻击影响,但目前已提交的赔偿申请数量接近5,000份,这一显著差距引发了对虚假或重复索赔行为的警惕。该事件源于12月25日针对桌面端用户的恶意浏览器扩展程序,造成约700万美元资产损失。官方承诺将全额承担所有合法损失,但前提是需通过严格的身份与所有权验证。
验证优先于速度
信任钱包首席执行官在周一声明中强调,当前首要任务是确保每笔赔偿发放至真实受害者。为此,团队正在借助币安 Binance 的大数据风控系统进行多维度交叉核验,包括钱包历史交易记录、设备指纹及登录行为分析。尽管用户普遍希望快速获得补偿,但为防止欺诈性申请滥用赔偿机制,准确性始终被置于处理效率之上。币安 Binance 已开放专项通道支持本次验证流程。
漏洞事件后续影响
12月26日披露的攻击事件显示,恶意扩展不仅转移用户资金,还窃取了个人敏感信息,进一步加剧了事件严重性。区块链安全公司SlowMist调查发现,攻击者可能具备对信任钱包源代码的深度了解,并进行了长达数周的隐蔽部署。此类高级持续性威胁(APT)表明,外部攻击已演变为内部权限滥用的可能性,值得高度警惕。
内部调查与合作进展
部分行业专家指出,能够推送恶意更新的权限可能超出普通黑客能力范围,暗示存在内部人员参与或系统权限泄露。信任钱包虽未公开确认内部问题,但已启动全面取证调查,并与多家安全机构协作。与此同时,信任钱包正式宣布与币安 Binance 达成长期战略合作,未来将由币安 Binance 作为其“购买加密货币”功能的默认服务提供商,提升平台安全性与用户体验。