Trust Wallet 警告 36,000 名用戶：瀏覽器擴充功能 v2.68 遭入侵 — 估計損失 700 萬美元
Trust Wallet 已確認其瀏覽器擴充功能 v2.68 在 2025 年 12 月 24–26 日期間發生安全事件。公司估計損失約 700 萬美元，並報告約 36,000 個錢包被入侵（約佔用戶 0.016%）。Trust Wallet 表示流動應用程式及其他擴充版本未受影響。受影響用戶已透過擴充內的安全橫幅通知，若適用亦會在流動應用內發出通知。公司已識別約 2,596 個可能與事件相關的地址，並收到約 5,000 宗退款申請，其中多為重複或可疑；正在進行核查。用戶被指示立即停用舊擴充，更新至 v2.69 或更高版本，建立新錢包，確保助記詞安全，並將資產從受影響地址轉出。事件似源於瀏覽器擴充環境內的惡意互動或未經授權存取 — 強調瀏覽器錢包較易受網絡釣魚、惡意腳本及被入侵擴充影響。Trust Wallet 正在交叉比對資料來源，以核實申請者為退款優先，並計劃在調查完成後發布完整技術報告。交易者應注意受影響錢包內資產可能面臨短期沽壓、資產移動導致鏈上活動增加，以及用戶對瀏覽器擴充的警覺性上升。
Bearish
此事件短期內很可能對保存在被入侵地址的資產造成看淡（bearish）影響，並可能打擊用戶對瀏覽器端錢包的信心。估計直接損失（約700萬美元）及大約36,000個被入侵錢包，增加了用戶在轉移或清算資產時立即在鏈上拋售的可能性，對那些集中於該等地址的小市值代幣造成向下的價格壓力。造市商及套利者可能會暫時擴闊買賣差價，而受影響代幣的流動性可能收緊。中期而言，影響很可能屬中性至輕微：Trust Wallet迅速識別、針對性通知、更新（v2.69）及列出的退款／驗證程序有助限制系統性傳播。長遠影響則取決於技術事後檢討及是否在核心錢包代碼中發現漏洞——若入侵僅限於擴充功能版本，信心應會逐步恢復；若揭露出更廣泛的系統性缺陷，則可能出現較持久的負面情緒及用戶轉往非瀏覽器擴充的遷移。