返回

Trust Wallet 安全事件或涉内部人员

sameAuthor avatar

作者及编辑
Mohammad Shahid

26日 十二月 2025年 09:00 PST
值得信赖
  • 赵长鹏称 Trust Wallet 插件攻击或涉内部人员
  • Trust Wallet 遭黑客攻击 损失 700 万美元 承诺全额赔付
  • TWT 跌后因事故得到控制与退款反弹

Trust Wallet Chrome 擴充功能事件的後續影響於 12 月 26 日加劇,當時趙長鵬(CZ)公開表態,暗示這次入侵可能涉及內部人士。

此評論發表時,Trust Wallet 確認迄今約有 700 萬美元的用戶資金受影響。

內部人接觸作為關鍵調查線

CZ表示,Trust Wallet將全額償還受影響用戶,並強調客戶資金必須安全。

不過,他補充說,調查人員仍在調查被入侵的瀏覽器擴充功能更新如何通過分發管控,並稱內部人員「很可能是」。

該聲明加劇了外界對內部存取與更新治理的擔憂,而非僅僅是外部漏洞。

Trust Wallet 後來證實 ,事件僅影響瀏覽器 擴充功能 2.68 版本,並重申行動用戶及其他版本未受影響。

公司表示正在敲定報銷程序,並將向受影響用戶發出明確指示。

同時,用戶應保持警惕,防範冒充官方支援的釣魚攻擊。

內部人士的角度在加密安全社群中引起了特別關注。瀏覽器擴充功能需要簽署金鑰、開發者憑證和核准流程來發布更新。

若要透過官方 Chrome 網路商店散布惡意或被入侵的版本,調查人員通常會考慮憑證被入侵或直接內部存取。

這兩種情境都指向營運安全的弱點,而非傳統軟體漏洞。

這些風險並非理論上的。過去一年中,多起 備受矚目的瀏覽器擴充功能 事件源自於開發者帳號被劫持或發佈流程被入侵。

TWT 代幣短暫下跌後反彈

市場反應反映出不確定性。 Trust Wallet 的原生代幣 TWT 在 12 月 25 日的初步報導後遭遇大幅拋售。

然而,在確認損失有限且將發放退款後,價格於12月26日穩定並回升。

TWT 代幣價格圖表。資料來源: CoinGecko

雖然 Trust Wallet 已迅速採取行動控制事件,但此事件反映了更廣泛的產業挑戰。

隨著加密錢包越來越依賴瀏覽器擴充功能,更新安全性與內部風險管理正逐漸成為關鍵攻擊面,而非次要議題。

文章免责声明

根據信託計畫(Trust Project) 條款,本篇文章僅供參考,不應視為金融或投資的具體建議。BeInCrypto 致力於提供準確、公正的報告,但市場情況可能會有所變化,恕不另行通知。在做出任何財務決定之前,請務必自行研究並諮詢專業人士。請注意,我們的《服務條款與細則》、《隱私政策》 以及 《免責聲明》 已更新。