加密钱包提供商Trust Wallet确认,其浏览器扩展程序特定版本存在安全漏洞。链上侦探ZachXBT估计,该漏洞已导致用户损失至少600万美元。
- 事件起因:ZachXBT在社区警报中指出,多名用户报告资金被盗,事件与Trust Wallet Chrome扩展程序的近期更新时间吻合。
- 官方回应:Trust Wallet在X上发文,确认扩展程序2.68版本受影响,敦促用户立即升级至2.69版本。
- 行动建议:
- 使用2.68版本扩展程序的用户应立即禁用并升级。
- 仅使用移动端或其他版本扩展程序的用户不受影响。
- 在完成升级前,避免打开浏览器扩展程序。
- 背景:此次事件发生在加密货币领域黑客攻击高发期。据Chainalysis数据,今年初至12月初,加密货币盗窃总额已超34.1亿美元。