Trust Wallet 因 Chrome 擴充程式導致種子短語洩露,啟動 700 萬美元賠償

Trust Wallet 已就其 Chrome 擴充功能(v2.68)的一次惡意更新開立正式索償及賠償程序,該更新導致錢包種子短語(seed phrases)外洩,約有 600–700 萬美元被盜。事件於 Bitcoin、Solana 及 EVM 相容鏈出現未經授權的資金流出後被發現;區塊鏈調查及鏈上分析指大量資金流入攻擊者控制的錢包及中心化交易所。Trust Wallet 已以 v2.69 修補該擴充功能,並表示只有運行 v2.68 並於指定截止時間前登入的用戶受影響;流動應用程式及其他擴充版本不受影響。受影響用戶可透過官方 Trust Wallet 支援表格提交索償,提供聯絡資料、被入侵的錢包地址、疑似攻擊者地址及交易哈希;每宗申請將逐一核實以防止欺詐。Binance 及行政總裁趙長鵬確認已核實的損失會獲得賠償,並稱用戶資金為 SAFU。Trust Wallet 亦警示有仿冒騙案出現,敦促用戶切勿分享 seed phrases 或私鑰。事件突顯瀏覽器擴充的供應鏈風險,並強調需謹慎的更新做法及擴充驗證。主要關鍵詞:Trust Wallet、Chrome 擴充被利用、seed phrase 外洩、賠償。
Bearish
此漏洞及隨之而來約600–700萬美元的盜竊,短期內可能對受影響資產的價格造成下行壓力,尤其是與被入侵錢包相關的代幣(BTC、SOL 及 EVM 鏈上的代幣),因為被洩露的私鑰可能觸發大規模、快速的拋售。市場對 Trust Wallet 及瀏覽器擴充套件安全性的信心可能惡化非託管錢包的風險認知,令謹慎的交易者增加賣盤活動。幣安承諾賠償可減低系統性連鎖風險,應能限制中期損害,但信任流失及更嚴格的安全審視可能令波動性維持在較高水平。長期而言,對主流資產的價格影響應該有限:賠償及鏈上追蹤可降低已實現損失,歷史先例顯示一旦資金被凍結、追蹤或補償,市場通常會復甦。對交易者而言:預期受影響鏈在短期內波動性上升、可能出現因攻擊者活動導致的清算事件,以及圍繞新聞驅動走勢的交易機會——但在索償未結清且攻擊者資金未受控前,請把執行風險與交易對手風險提高的因素納入考量。