TrustWallet Chrome 擴充被駭，透過偷取種子短語抽走約 700 萬美元

| u.today
由 Binance 支援的 Trust Wallet Chrome 擴充程式（v2.68.0）於 2025 年 12 月 24 日被入侵，惡意 JavaScript 假扮成分析代碼（尤其是檔案 4482.js）被注入擴充程式。該 payload 在用戶匯入或存取助記詞時截取 seed 短語和錢包活動，並將資料外洩到模仿 TrustWallet metrics 的相似網域。攻擊者利用被盜的 seeds 自動恢復錢包，並在 Bitcoin、Solana、BNB Smart Chain 及多個 EVM L2 上無需交易批准即提取資產。約 700 萬美元被盜，並迅速通過包括 ChangeNOW、FixedFloat、KuCoin 和 HTX 在內的服務合併。Trust Wallet 發佈了更新的擴充程式（v2.69.0），敦促用戶立即升級或停用擴充程式，並表示會向受影響用戶退款，但細節尚未公布。事件突顯可能針對瀏覽器擴充程式匯入的供應鏈或惡意代碼注入，並強調瀏覽器錢包的 seed 短語風險。交易者應視此為警告：在更新經審核前避免使用瀏覽器錢包擴充程式，將資金轉移至硬件或官方手機錢包，輪換金鑰，監察可疑地址，並預期受影響代幣（包括 TWT）短期內承受下行壓力。主要關鍵字：TrustWallet 入侵、seed 短語被盜、瀏覽器擴充程式惡意軟件；次要關鍵字：Chrome 擴充程式被攻破、錢包安全、供應鏈攻擊。
Bearish
此次入侵直接削弱了社群對 Trust Wallet 生態系統及 TWT 代幣的信任。消息指出一個廣泛使用的 Chrome 擴充外洩了助記詞並導致約 700 萬美元被掏空，令投資者在安全風險及退款不確定性下作出反應，短期內對 TWT 造成賣壓上升。交易者可能會把持倉從被視為高風險的資產轉出、轉向更安全的保管方式（硬件錢包或經審計的手機應用），並減少對依賴擴充的代幣的敞口。受影響代幣的流動性可能會因持有者提款或合併而變薄，從而在短期內放大波動性和價格下行。中長期影響取決於 Trust Wallet 的補救措施、退款透明度，以及開發者或交易市場所能否重建用戶信心；若能提供有效修復與可信的補償，負面壓力或可緩解。然而，若供應鏈攻擊反覆發生或公開可見，通常會令投資者對該代幣及相關依賴擴充的資產維持較高的風險溢價。