TrustWallet Chrome 擴充被駭，透過竊取 seed 片語抽走約 700 萬美元

| u.today
由 Binance 支援的 Trust Wallet Chrome 擴充功能（v2.68.0）在 2025 年 12 月 24 日被入侵，惡意 JavaScript 假扮成 analytics（特別是檔案 4482.js）被注入至擴充功能。該 payload 在使用者匯入或存取助記詞時擷取 seed 短語與錢包活動，並將資料外洩到仿冒並以 TrustWallet metrics 名義標示的域名。攻擊者使用被竊取的 seeds 自動恢復錢包，並在 Bitcoin、Solana、BNB Smart Chain 及多個 EVM L2 上無需交易批准即提領資產。約 700 萬美元被洗劫並迅速透過 ChangeNOW、FixedFloat、KuCoin 與 HTX 等服務整合。Trust Wallet 已發布更新擴充功能（v2.69.0），敦促立即升級或停用擴充功能，並表示會補償受影響的使用者，但細節尚待公布。此事件凸顯可能針對瀏覽器擴充匯入的供應鏈或惡意程式碼注入，並強調瀏覽器錢包助記詞的高度風險。交易者應視此為警告：在更新經審核前避免使用瀏覽器錢包擴充功能，將資金轉移至硬體錢包或官方手機錢包、輪換密鑰、監控可疑地址，並預期受影響代幣（包括 TWT）在短期內可能承受下行壓力。主要關鍵字：TrustWallet 被駭、助記詞被盜、瀏覽器擴充惡意程式；次要關鍵字：Chrome 擴充被攻破、錢包安全、供應鏈攻擊。
Bearish
此次駭客事件直接破壞了 Trust Wallet 生態系與 TWT 代幣的信任。廣泛使用的 Chrome 擴充程式外洩助記詞並導致約 700 萬美元被盜的消息，使使用者與自動程式因安全風險與退款不確定性而反應，短期內對 TWT 造成賣壓上升。交易者可能會將持倉從被視為風險資產移出，轉向更安全的保管方式（硬體錢包或經稽核的行動應用），並降低對依賴擴充程式之代幣的曝險。受影響代幣的流動性可能隨持有人撤出或整合而變薄，從而在短期內放大波動性與下跌的價格走勢。中長期影響則取決於 Trust Wallet 的修復措施、退款的透明度，以及開發者或市集能否重建使用者信心；若修復與補償具公信力，負面壓力可望緩解。但若供應鏈攻擊反覆發生或明顯可見，通常會使投資人對該代幣及相關依賴擴充程式之資產維持較高的風險溢價。