Trust Wallet安全dent 钱包中超过600万美元资金被盗

- Trust Wallet 指出 2.68 版本存在缺陷,该版本从 12 月 24 日起开始导致数百个钱包资金被盗。.
- ZachXBT 发现了这次攻击,并dent出了攻击者的地址。.
- 攻击者保留了 235 万美元的资金,其余资金则通过中心化交易所进行兑换。.
Trust Wallet报告了一起安全dent,该事件恰逢其最新一次更新。链上研究员ZachXBTdent超过600万美元的资金被盗。.
Trust Wallet宣布了一起安全dent,该事件仅与浏览器扩展程序2.68版本有关。钱包开发商警告用户应禁用该扩展程序并升级到2.69版本。移动用户不受影响。.
我们dentTrust Wallet 浏览器扩展程序 2.68 版本存在安全dent 。使用 2.68 版本的用户应禁用该版本并升级至 2.69 版本。.
请点击此处访问Chrome网上应用商店官方链接: https://t.co/V3vMq31TKb
请注意:仅限移动设备用户……
— Trust Wallet (@TrustWallet) 2025年12月25日
最近,Trust Wallet 在添加了原生预测市场后迅速走红 。此前,该钱包主要被用作所有 Web3 活动的一站式平台。
Binance安创始人兼前CEO赵长鹏(CZ)立即 对此事dent,表示所有用户都将获得赔偿。Trust Wallet团队仍在调查攻击者是如何将存在缺陷的版本以官方钱包品牌的名义提交到应用商店供用户下载的。 回应
供应链攻击仍在调查中。12月24日更新后不久,就有人注意到钱包资金被盗。在ZachXBT发现异常资金流出之前,攻击已经持续了数日。.
最初,用户被建议不要使用该扩展程序,而是通过桌面版或移动版来挽回资金。问题仅在将私人种子输入到存在缺陷的扩展程序中时才会出现。.
此次攻击正值加密货币漏洞利用速度放缓之际,因为各个项目都在加强安全措施。近期, Binance 钱包也正努力应对一波 地址投毒攻击,攻击目标已从平台转向私人持有者。
ZachXBT 发现了受影响的 Trust Wallet 地址
链上研究员 ZachXBTdent了受此漏洞影响的 Ethereum、 Bitcoin和 Solana 钱包。.
根据他的数据,数百个钱包受到影响。Trust Wallet 已宣布将对损失进行赔偿。超过 600 万美元的加密货币因被盗而损失。ZachXBT 没有提及此次攻击是否泄露了私钥,但用户可能需要创建新的钱包。.
部分受影响的地址在持有多年后损失了少量比特币。在以太坊方面,攻击者将代币聚合到多个中间 地址。之后,部分Trust Wallet钱包中的攻击者将这些资金发送到交易所。攻击者使用了ChangeNOW、FixedFloat以及KuCoin和HTX等知名交易所。
大部分目标钱包已被标记。有些地址只有几百美元,而有些地址则累积了高达 49,000 美元。最终,此次黑客攻击涉案金额估计为 677 万美元, 在转移和兑换资金后, 攻击者所有已知地址中仍剩余约 235 万美元。
网络钓鱼重定向目标新下载
钱包基础设施已被证明是加密货币使用中最可靠的要素之一。钱包或私钥被盗的情况极为罕见,通常是由于内部人员渗透造成的。.
Trust Wallet漏洞利用的本质在于,它在被入侵的版本中注入了一个隐藏的重定向。只要没有被恶意应用程序利用,私钥技术仍然可靠。.
恶意重定向会创建一个恶意版本的Trust Wallet。我们强烈建议用户不要输入私钥种子来激活旧钱包。即使是使用这个存在缺陷的版本新创建的钱包,也可能被入侵,并在未来造成资产损失。.
不要只是阅读加密货币新闻,要理解它。订阅我们的新闻简报, 完全免费。
免责声明:本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究

赫里斯蒂娜·瓦西列娃
赫里斯蒂娜·瓦西列娃专注于 DeFi、商业和经济新闻。她毕业于索非亚大学,获得哲学硕士学位,此前曾获得工商管理、新闻学和大众传播学士学位(四年制)。她曾就职于索非亚一家主流报纸,负责报道大宗商品和企业业绩。目前,赫里斯蒂娜是 Cryptopolitan的特约撰稿人。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性(以及哪些钱包真正值得使用)
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币(使用哪些交易所、购买哪种加密货币最划算等)















