精彩片段
由于技術(shù)問題，Trust Wallet擴(kuò)展程序已暫時(shí)從Google瀏覽器中移除。
圣誕節(jié)當(dāng)天發(fā)生的黑客攻擊導(dǎo)致2596個(gè)錢包損失700萬(wàn)美元；賠償工作進(jìn)展緩慢。
在官方更新發(fā)布之前，請(qǐng)用戶避免使用虛假擴(kuò)展程序。
Trust Wallet擴(kuò)展程序臨時(shí)下架，官方緊急應(yīng)對(duì)
Trust Wallet的Chrome瀏覽器擴(kuò)展程序因谷歌網(wǎng)上應(yīng)用商店的技術(shù)漏洞被臨時(shí)下架，導(dǎo)致原定于12月25日發(fā)布的v2.69版本更新無(wú)法如期上線。該版本本應(yīng)支持用戶提交驗(yàn)證碼以申請(qǐng)賠償，總涉及金額超700萬(wàn)美元，影響超過2596個(gè)錢包。
黑客攻擊源于供應(yīng)鏈漏洞，賠償機(jī)制受阻
此次攻擊利用了開發(fā)流程中的供應(yīng)鏈弱點(diǎn)，攻擊者獲取敏感機(jī)密并發(fā)布了惡意擴(kuò)展程序。盡管智能合約本身未被破壞，但分發(fā)渠道的安全性暴露了重大隱患。首席執(zhí)行官陳怡雯（Eowyn Chen）指出，更新延遲并非新安全事件所致，而是由谷歌平臺(tái)的技術(shù)故障引起。
來(lái)源：官方X
為何Chrome擴(kuò)展突然消失？技術(shù)漏洞成關(guān)鍵
Trust Wallet的更新未能通過Chrome網(wǎng)上應(yīng)用商店審核，原因被確認(rèn)為平臺(tái)自身存在漏洞。這不僅影響了用戶的賠償流程，也加劇了網(wǎng)絡(luò)釣魚風(fēng)險(xiǎn)。在此期間，假冒擴(kuò)展程序可能借機(jī)傳播，誘導(dǎo)用戶下載惡意插件，進(jìn)一步威脅資產(chǎn)安全。
安全專家警示：熱錢包與分發(fā)鏈風(fēng)險(xiǎn)凸顯
本次事件揭示了瀏覽器擴(kuò)展、第三方依賴項(xiàng)及應(yīng)用商店分發(fā)環(huán)節(jié)的潛在威脅。即使區(qū)塊鏈邏輯安全，一旦攻擊者控制構(gòu)建系統(tǒng)或發(fā)布渠道，仍可實(shí)施大規(guī)模攻擊。類似“Sha1-Hulud”這類供應(yīng)鏈攻擊正變得愈發(fā)普遍，對(duì)整個(gè)生態(tài)系統(tǒng)的信任構(gòu)成挑戰(zhàn)。
CEO公開回應(yīng)：平臺(tái)正在全力修復(fù)
陳怡雯表示：“我們?cè)诎l(fā)布新版本時(shí)遇到了Chrome網(wǎng)上應(yīng)用商店的一個(gè)漏洞，該版本旨在幫助用戶提交驗(yàn)證碼以進(jìn)行報(bào)銷。谷歌已經(jīng)意識(shí)到這個(gè)問題，并正在加緊處理。我們希望盡快解決該問題，并敦促用戶警惕虛假的Trust Wallet擴(kuò)展程序。”
官方發(fā)出強(qiáng)烈警告：請(qǐng)勿安裝可疑擴(kuò)展
Trust Wallet明確提醒用戶，在官方版本恢復(fù)前，切勿安裝任何非官方來(lái)源的擴(kuò)展程序。只有通過Chrome網(wǎng)上應(yīng)用商店正式發(fā)布的正版應(yīng)用才可信任。用戶應(yīng)保持高度警惕，防止因一時(shí)疏忽導(dǎo)致資產(chǎn)被盜。
近期事件時(shí)間線回顧
2025年12月25日，Trust Wallet遭遇嚴(yán)重黑客攻擊，導(dǎo)致2596個(gè)錢包受損，總損失逾700萬(wàn)美元，涉及5000筆索賠。原計(jì)劃通過v2.69版本實(shí)現(xiàn)自動(dòng)化賠償，但由于谷歌平臺(tái)技術(shù)問題，更新延遲。目前，相關(guān)團(tuán)隊(duì)正協(xié)同處理賠償事宜，同時(shí)推動(dòng)官方擴(kuò)展程序重新上架。
結(jié)論：加強(qiáng)安全意識(shí)，選擇可靠交易平臺(tái)
此次事件再次凸顯了瀏覽器分發(fā)渠道與供應(yīng)鏈安全的重要性。投資者必須提高防范意識(shí)，避免輕信非官方渠道信息。對(duì)于希望參與加密資產(chǎn)交易的用戶，可以選擇在幣安或歐易等知名平臺(tái)進(jìn)行注冊(cè)和交易。幣安和歐易提供多幣種交易、低手續(xù)費(fèi)和穩(wěn)定服務(wù)，用戶可通過官網(wǎng)或App下載快速注冊(cè)，暢享便捷投資體驗(yàn)。
免責(zé)聲明：本文并非投資建議。投資前請(qǐng)務(wù)必自行研究。CoinGabbar不對(duì)任何財(cái)務(wù)損失負(fù)責(zé)。加密資產(chǎn)波動(dòng)性極大，您可能會(huì)損失全部投資。
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
