Trust Wallet 在其 Chrome 扩展程序于 12 月 25 日遭到入侵后，启动了钱包验证阶段，试图向受害者进行赔偿。该钱包表示已收到近 5000 份索赔申请，但仅dent出 2596 个被盗用的地址。.
鉴于钱包地址被盗用的投诉数量激增，Trust Wallet 已更新其应对策略，纳入钱包验证流程。该公司已标记了数千个被盗用的地址，但声称收到的投诉数量超出预期。如此多的投诉表明，可能存在非受害者提交欺诈性投诉，或者真正的受害者重复提交了投诉。.
Trust Wallet 用于验证钱包地址以进行报销
2/ 为了保护受影响的用户，我们优先考虑准确性而非速度，我们计划尽快分享更多正在进行的工作细节，可能就在明天。.
目前，我们已dent出 2,596 个受影响的钱包地址。我们从这些地址中收到了约 5,000 份索赔申请……
— Eowync.eth (@EowynChen) 2025年12月28日
Trust Wallet首席执行官Eowyn Chen就圣诞节当天发生的浏览器扩展程序dent 发布了最新消息，该事件导致700万美元的损失。Chen解释说，Trust Wallet正在想方设法应对这种情况，并敦促用户，在向受害者赔偿时，Trust Wallet将优先考虑准确性而非速度。.
该高管强调，内部调查标记了2596个地址，但却收到了近5000份索赔申请。他指出，索赔申请激增很可能是由于虚假索赔或用户重复提交，试图为自己骗取赔偿金。陈解释说，这些欺诈性索赔促使钱包采取适当措施，确保准确核实钱包所有权至关重要，这能确保真正的受害者能够找回他们的资金。.
陈女士还指出，Trust Wallet团队正在继续开展深入调查，通过结合多项数据点来核实钱包地址，从而区分合法用户和投机取巧者。她强调，调查和赔偿流程是公司的首要任务，并敦促所有团队成员积极应对当前问题。.
Trust Wallet的浏览器扩展程序遭到黑客攻击
Trust Wallet 遭到恶意攻击，导致不知情的用户损失了 700 万美元。此次攻击发生在 Trust Wallet 近期发布了 2.68 版本 Chrome 浏览器扩展程序之后，该版本中存在伪装成分析模块的恶意代码。
当用户打开 2.68 版本钱包或输入助记词时，隐藏代码会秘密捕获这些数据并将其传输到一个虚假域名 (metrics-trustwallet.com)，该域名是在新版本发布前几天注册的。恶意 数据传输使黑客能够访问助记词，他们利用这些助记词远程恢复钱包并盗取用户资金。此次黑客攻击后，受害者损失的资产包括Bitcoin、Ethereum、 Solana和BNB Chain。
Cryptopolitan此前 报道，该钱包已启动赔偿计划，其中包括受害者通过 Trust Wallet 门户网站上的在线表格提交索赔。
Binance创始人兼前CEO赵长鹏就 发表评论，确认Trust Wallet将全额赔偿所有受害者。他还告知用户，调查团队正在努力查明黑客是如何将恶意代码植入Trust Wallet浏览器扩展程序2.68版本中的，暗示可能存在内部人员参与。然而，Trust Wallet尚未证实此次黑客攻击与内部人员有关。赵长鹏还向用户保证，他们的“资金安全无虞”。
区块链安全公司SlowMist 补充说，黑客可能熟悉该扩展程序的源代码，这使他们能够成功实施攻击，并且他们显然在攻击当天之前就做好了充分的准备。在盗取受害者资金后，黑客继续利用中心化交易所和链桥进行洗钱和兑换。
Cryptopolitan报道，这些数据在暗网上可以卖到大约 100 美元。 承保日期为12月28日。
