Trust Wallet 在聖誕瀏覽器擴充外掛被入侵後將賠償700萬美元
Binance 聯合創辦人趙長鵬（CZ）表示，Trust Wallet 將會賠償約 700 萬美元，因為一個惡意的瀏覽器擴充套件更新（v2.68.0）於聖誕節當天竊取了資金。安全公司 SlowMist 與獨立研究人員報告，受感染的擴充套件含有後門，會把包括助記詞在內的敏感用戶數據外傳到攻擊者控制的端點（api.metrics-trustwallet[.]com）。調查人員重建的時間線顯示，準備工作在大約 12 月 8 日開始，後門在 12 月 22 日注入，資金轉移在 12 月 25 日開始。Trust Wallet 已發佈修補的桌面擴充（v2.69.0）並呼籲用戶升級；較早的報告在部分諮詢中曾提及 v2.89.0。業界觀察者與鏈上分析師指出，攻擊者能夠發佈惡意更新，事件很可能需要內部知識或熟悉 Trust Wallet 的程式碼或發佈流程。報導引用的 Chainalysis 數據顯示，2025 年迄今的加密被盜已達數十億美元，且針對個人錢包的攻擊有所增加。CZ 表示用戶資金是安全的（SAFU），團隊正繼續調查該惡意版本如何被提交。交易者的重點啟示：錢包擴充漏洞仍然是活躍的攻擊向量；若對桌面錢包安全的信心下降，短期賣壓可能影響相關鏈上活動或資產流動；受影響用戶將獲得賠償，可能會限制長期的市場擾動。
Bearish
短期市場影響可能對受錢包安全情緒直接影響的資產構成偏淡壓力。此次攻擊鎖定了 Trust Wallet 的桌面擴充程式，盜走約 700 萬美元並洩露了助記詞——屬於高嚴重性的違規事件，削弱了對非託管桌面錢包的信心。交易者可能會出現短期拋售壓力，因用戶從有風險的平台提取資金、減少鏈上活動或將資產轉移到託管或硬件錢包。Trust Wallet 的賠償與修補程式發布能減低長期系統性風險，應可限制持續的價格損害；當調查釐清是否涉及內部人員且用戶完成升級後，信心或可恢復。總體而言，預期會有即時的負面情緒與波動性上升，若修復與賠償順利進行則會隨之穩定。