Trust Wallet扩展程序安全漏洞事件更新

Trust Wallet浏览器扩展程序v2.68版本存在安全漏洞,导致用户资产被盗。首席执行官Eowyn Chen发布事件最新进展。

事件核心数据

  • 受影响钱包:已确认有2596个钱包地址受此次数据泄露事件影响。
  • 赔偿申请:平台收到约5000份赔偿申请,远超确认的受害者数量,其中存在大量虚假或重复申请。
  • 资产损失:漏洞导致用户损失超过600万美元

赔偿核实与调查进展

Trust Wallet正通过多个数据点严格验证钱包所有权,以确保赔偿金仅发放给真实受害者。平台强调,当前更注重准确性而非处理速度。

同时,针对此次供应链攻击的全面法证调查正在进行中。谷歌已升级请求,预计将公布Chrome应用商店审计日志,以追溯受感染更新的传播路径。相关远程办公人员的设备也已送交安全团队进行深入检查。

用户应对措施

Trust Wallet已在受影响的设备上显示警告信息,提醒用户尽快迁移并弃用受影响的钱包。官方声明,除该特定扩展程序版本外,用户资金暂无其他风险。

有关调查与赔偿流程的进一步进展预计将于近期公布。