Trust Wallet 遭黑客攻击，数百名用户损失超过 600 万美元

使用最广泛的加密货币钱包之一 Trust Wallet 遭到大规模黑客攻击，估计损失超过 600 万美元。

2025 年 12 月 24 日报告的漏洞是由 Trust Wallet 的浏览器扩展 2.68 版的恶意更新引发的。在看似合法的更新中隐藏着代码，其目的是在用户输入恢复种子短语后立即抽走资金。

Blockchain 研究员 ZachXBT 证实，数百个钱包在几分钟内被清空。被盗资产跨越多个链，其中大约 40% 为 Solana (SOL)，35% 为 EVM 兼容代币，25% 为比特币 (BTC)。盗窃的速度和规模震惊了加密货币社区，凸显了与互联网连接的钱包工具的危险性，以及用户难以做出实时反应的问题。

包括 Vladimir S. 在内的安全专家将此次事件认定为供应链攻击。

因此，安装 2.68 版并输入种子短语的用户无意中授权将资金立即转移到未知地址。信托钱包已敦促受影响的用户立即禁用受影响的扩展，并更新至 2.69 版，该版本可在 Chrome 网上商城中下载。

重要的是，该钱包的移动版本未受影响，从而限制了漏洞的范围。

黑客攻击造成了严重的经济和心理影响。受害者面临着直接损失，这一事件也加剧了人们对数字钱包的不信任。尽管加密货币社区中的一些人（包括有影响力的人士和分析师）呼吁 Trust Wallet 提供赔偿，但用户必须采取积极措施保护自己。

建议包括避免在不安全的环境中输入种子短语，尽可能将资金转移到硬件钱包，并密切监控交易中的任何可疑活动。更新至安全版本的扩展至关重要，在处理数字资产时保持警惕也同样重要。

Trust Wallet 的漏洞严酷地提醒我们，确保加密货币持有量的安全是一项持续的挑战，同时也提出了一些紧迫的问题，即平台是否采取了足够的措施来保护其用户免受复杂骗局的侵害。