自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币:Trust Wallet推迟关键更新,用户安全悬而未决

2026-01-02 14:31:59
收藏

加密货币世界再遭重创

主流加密钱包Trust Wallet因发现其Chrome扩展程序存在恶意版本,被迫推迟关键更新。这一事件引发了对加密工具安全性及用户信任度的深刻反思。

事件概要

Trust Wallet在黑客通过漏洞盗取2596名用户700万美元资产后,推迟了Chrome扩展程序的关键更新。此次攻击利用了被盗的API密钥和与"Sha1-Hulud"事件相关的安全漏洞。接连发生的安全事件凸显了加强加密工具防护的紧迫性。

延期更新引发行业警戒

2025年12月24日,Trust Wallet在发现遭篡改的2.68版本扩展程序后被迫临时下架该产品。恶意更新导致2630余起赔付申请,其中部分涉嫌欺诈。首席执行官Eowyn Chen确认,在部署新版2.69之前,确保用户资产安全是首要任务。这一事件暴露出浏览器扩展程序的安全隐患,目前谷歌正与Trust Wallet合作解决漏洞。

攻击根源与多重影响

黑客通过窃取Chrome应用商店API密钥,绕过内部审核发布了恶意更新。此次攻击与GitHub上Trust Wallet开发机密泄露的"Sha1-Hulud"事件一脉相承,导致三大后果:用户信任度受损、网络钓鱼尝试激增、赔付审核要求加强。为重建声誉,Trust Wallet需大幅投入网络安全建设,而短期盈利或将受赔付成本影响。

2025:加密安全转折之年

Chainalysis数据显示,2025年成为加密货币安全的分水岭,累计损失金额达数十亿美元。二月Bybit遭遇朝鲜黑客组织攻击损失15亿美元,十一月Balancer因智能合约漏洞损失1.16亿美元。这些事件凸显了强化安全审计、采用硬件钱包与双因素认证的紧迫性,加密平台间的协同防御变得至关重要。

Trust Wallet的延期更新事件再次警示:安全仍是加密货币领域的重要挑战。仅2025年就有34亿美元资产被盗,如何在推动创新与保障用户安全之间取得平衡,已成为行业亟待解决的核心命题。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻