Trust Wallet 瀏覽器擴充套件漏洞導致逾600萬美元資產遭竊
15
1
btccSquare 新聞：Trust Wallet 用戶在聖誕節期間遭受重大損失，其 Chrome 瀏覽器擴充套件版本 2.68 中的安全漏洞讓駭客竊取了超過 600 萬美元的資產。 Trust Wallet 已在社群媒體上確認此漏洞，並強調該問題僅影響瀏覽器擴充套件，手機應用程式用戶未受波及。
鏈上調查員 ZachXBT 於 12 月 25 日首先揭露此事件，指出在擴充套件更新後出現未經授權的提款行為。 Trust WALlet 已緊急呼籲用戶立即停用版本 2.68，並升級至已修補的 2.69 版本。 團隊目前仍在深入調查此次漏洞的技術根源。
此次盜竊事件凸顯了加密錢包基礎設施中持續存在的安全挑戰。 雖然此次攻擊僅限於單一版本，但其攻擊速度與規模再次強調了及時軟體更新的重要性。 Trust Wallet 表示，在調查期間，其餘產品仍保持安全狀態。
來源:
