Trust Wallet：將自願賠償錢包安全事件受損用戶
2025-12-30 15:53
Odaily星球日報訊2025 年12 月24 日至26 日期間，Trust Wallet Browser Extension v2.68 版本因API 金鑰外洩導致上傳惡意程式碼。該事件影響了在此期間登入擴充功能的2520 個錢包位址，導致約850 萬美元資產被盜。調查顯示，該攻擊與11 月發生的行業性供應鏈攻擊Sha1-Hulud 有關，攻擊者透過洩漏的GitHub 憑證獲取了Chrome Web Store API 存取權限。
Trust Wallet 已決定自願賠償受影響用戶，目前正在敲定賠償工作流程和所有權驗證過程，並已開始與聯繫官方的受害者對接。 Trust Wallet 提醒，受影響用戶應立即將資金轉移至新錢包，並透過官方表單提交索賠申請。目前已收到超過5000 份索賠申請，團隊正在對案件進行逐一審查。此外，Trust Wallet 已發布修復後的2.69 版本，並停用了相關的發布權限和憑證。
