- Trust Wallet 指出有缺陷的版本 2.68 从 12 月 24 日开始导致数百个钱包被盗。
- ZachXBT 发现了此次攻击，并识别出攻击者的地址。
- 攻击者保留了 235 万美元的资金，并将其余资金通过中心化交易所进行兑换。
Trust Wallet 报告了一起安全事件，与其最新更新 coinciding。链上研究员 ZachXBT 发现了超过 600 万美元被盗资金。
Trust Wallet 宣布了一起安全事件，仅与浏览器扩展版本 2.68 有关。钱包生产商警告用户应禁用扩展程序并升级到版本 2.69。移动用户不受影响。
我们已确定影响 Trust Wallet 浏览器扩展版本 2.68 的安全事件。使用浏览器扩展 2.68 的用户应禁用并升级到 2.69。
请参阅官方 Chrome Webstore 链接：https://t.co/V3vMq31TKb
请注意：仅限移动用户…
— Trust Wallet (@TrustWallet) 12 月 25 日, 2025
最近，Trust Wallet 在添加原生 预测市场后获得了人气。此前，该钱包被用作所有 Web3 活动的一站式中心。
Binance 创始人兼前 CEO 赵长鹏 (‘CZ’) 立即 回应 了该事件，表示所有用户都将获得赔偿。Trust Wallet 团队仍在调查攻击者如何向应用商店提交有缺陷的版本，以便在官方钱包品牌下下载。
供应链攻击仍在调查中。最初的钱包被盗发生在 12 月 24 日更新后不久。在 ZachXBT 注意到异常流出之前，漏洞利用已持续了数天。
最初，用户被敦促不要使用该扩展程序，而是通过桌面或移动版本挽救资金。问题仅在将私钥输入有缺陷的扩展程序时出现。
此次攻击发生在加密漏洞利用放缓之时，因为项目正在加强安全性。最近，Binance Wallet 也在应对一波 地址 poisoning，因为攻击从平台转向了私人持有者。
ZachXBT 发现受影响的 Trust Wallet 地址
链上研究员 ZachXBT 确定了受漏洞利用影响的以太坊、比特币和 Solana 钱包。
根据他的数据，数百个钱包受到影响。Trust Wallet 已宣布将赔偿损失。超过 600 万美元的加密货币从易受攻击的钱包中被盗走。ZachXBT 尚未提及漏洞利用是否 compromised 了私钥本身，但用户可能需要生成新钱包。
一些受影响的地址在持有多年后损失了少量 BTC。在 ETH 方面，攻击者将代币聚合到几个中介 地址中。后来，一些 Trust Wallet 攻击者钱包将资金发送到交易所。攻击者使用了 ChangeNOW、FixedFloat 以及 KuCoin 和 HTX 等高调交易所。
大多数目标钱包已被标记。一些地址仅包含几百美元，而另一些地址则积累了多达 49,000 美元。最终，黑客估计损失达到 677 万美元，在移动和交换资金后，约 235 万美元仍留在所有已知的 地址 中。
钓鱼重定向针对新下载
钱包基础设施已被证明是加密使用中最可靠的元素之一。 compromised 钱包或私钥的情况很少见，通常是通过内部渗透造成的。
Trust Wallet 漏洞利用的性质涉及注入到 compromised 版本中的隐藏重定向。如果未暴露于恶意应用程序，私钥技术仍然可靠。
恶意重定向创建了 Trust Wallet 的恶意版本。用户被敦促不要输入私钥以激活旧钱包。即使从有缺陷版本创建的新钱包也可能被 compromised，并在未来损失资产。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
