Trust Wallet因Chrome扩展漏洞启动用户赔偿_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Trust Wallet因Chrome扩展漏洞启动用户赔偿

2025-12-29 03:30:47

加密货币钱包安全漏洞引发补偿机制

加密钱包服务商Trust Wallet因Chrome浏览器扩展程序出现安全问题，现已启动用户补偿流程。此次事件源于遭受篡改的版本更新，导致攻击者能够访问部分用户钱包资产。尽管仅对少量用户造成实际损失，该事件再次引发了对浏览器钱包安全性的广泛关注。

问题版本溯源与事件经过

据官方说明，安全漏洞始于12月24日发布的Chrome扩展程序v2.68版本。安装该更新的用户随后遭遇未授权钱包访问。链上调查人员ZachXBT在圣诞节当天发布预警后，多位用户反映在安装问题更新后出现资产流失。

安全机构SlowMist确认，恶意代码通过篡改分析库窃取钱包助记词，使得攻击者能完全控制受影响钱包。值得关注的是，这并非Trust Wallet首次出现安全漏洞——2023年就曾因系统缺陷在两次独立交易中损失17万美元。

漏洞成因与影响范围

Trust Wallet首席执行官Eowyn Chen在事后说明，内部调查发现Chrome应用商店的API密钥泄露，致使攻击者能够绕过正常发布流程上架恶意扩展程序。官方强调本次事件仅影响Chrome扩展用户，移动端应用未受波及。

此次攻击造成约700万美元数字资产被盗，涉及比特币、以太坊、币安币及Solana等多种代币。区块链安全公司PeckShield监测显示，逾400万美元被盗资金已通过中心化交易所转移。截至报告时，攻击者仍控制约280万美元剩余资金。

补偿方案与后续措施

为应对用户损失，Trust Wallet已开通官方支持门户供受影响用户提交索赔申请。平台要求提供钱包地址、攻击方收款地址、交易哈希及用户国籍等详细信息进行核验。公司承诺将逐案审核每项申请，通过人工复核确保补偿流程的准确性与安全性。

币安创始人赵长鹏表态称，尽管发生安全事件，用户资金仍受保障。这位交易所前首席执行官明确表示，公司将承担所有经核实的相关损失。值得注意的是，币安于2018年完成了对Trust Wallet的收购。该声明有效缓解了加密社区对资金补偿的忧虑，为后续处理工作奠定了重要基础。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文