Trust Wallet 警示 36,000 名用戶:瀏覽器外掛 v2.68 被入侵 — 估計損失 700 萬美元

Trust Wallet 已確認其瀏覽器擴充功能 v2.68 在 2025 年 12 月 24–26 日間發生安全事件。公司估計損失約 700 萬美元,並報告約 36,000 個被妥協的錢包(約佔使用者 0.016%)。Trust Wallet 表示行動應用程式和其他擴充版本未受影響。受影響使用者已透過擴充內的安全橫幅通知,並在適用情況下於行動應用發出通知。公司已識別約 2,596 個可能與此事件相關的地址,並收到約 5,000 件退費申請,其中多數為重複或可疑;驗證工作正在進行中。使用者被指示立即停用舊擴充、更新至 v2.69 或更新版本、建立新錢包、妥善保護復原詞,並將資產從被妥協的地址移轉。事件的影響似乎源自瀏覽器擴充環境中的惡意互動或未授權存取——突顯出基於瀏覽器的錢包對釣魚、惡意腳本和被妥協擴充的較高暴露風險。Trust Wallet 正在交叉比對資料來源,優先處理已驗證的申請者以進行退費,並計劃在調查完成後發布完整技術說明。交易者應注意受影響錢包持有資產可能面臨短期拋售壓力、資產移動導致鏈上活動增加,以及使用者對瀏覽器擴充提高警覺。
Bearish
此事件很可能在短期內對保存在受攻擊地址的資產產生看跌影響,並可能削弱用戶對瀏覽器型錢包的信心。估計直接損失(約700萬美元)和約36,000個被入侵的錢包,增加了使用者在轉移或清算資產時立即在鏈上拋售的可能性,對集中於這些地址的小型市值代幣造成向下的價格壓力。做市商與套利者可能暫時擴大買賣價差,受影響代幣的流動性可能收緊。中期來看,影響可能偏中性到輕微:Trust Wallet 的快速識別、針對性通知、一次更新(v2.69)以及已說明的退款/驗證流程,有助於限制系統性傳染。長期影響取決於技術層面的事後檢討以及是否在錢包核心程式碼中發現弱點——若違規僅侷限於擴充功能版本,信心應會逐步恢復;若揭露出更廣泛的系統性缺陷,則可能出現較長期的負面情緒與使用者從瀏覽器擴充遷移的情況。