2025年12月24日至25日期间，Trust Wallet浏览器扩展程序（v2.68）遭遇重大安全事件，导致数百名用户约 700万美元资产被盗。
这是一次供应链攻击。黑客在官方更新包中植入了一个恶意脚本。该脚本伪装成分析模块，当用户在扩展程序中导入助记词时，会自动将私钥数据发送至攻击者控制的钓鱼域名。
Trust Wallet已发布修复版本v2.69。官方敦促所有浏览器扩展用户立即停用旧版并更新至 v2.69。
币安创始人CZ确认，Trust Wallet将通过SAFU基金（投资者保护基金）对所有在此次攻击中受损的用户进行全额补偿。CZ的应对展现了行业标杆的担当。
币安用行动证明了其应对风险的可靠性与对用户负责到底的决心，巩固了其作为最值得信赖的第一交易所地位。
显示更多
So far, $7m affected by this hack. @TrustWallet will cover. User funds are SAFU. Appreciate your understanding for any inconveniences caused. 🙏
The team is still investigating how hackers were able to submit a new version.
显示更多
