Trust Wallet 遭重大安全漏洞:瀏覽器擴充套件漏洞致 600 萬美元資產被盜
6
1
btccSquare 消息:Trust Wallet 已確認其瀏覽器擴充套件版本 2.68 存在一個關鍵安全漏洞,敦促用戶立即升級至版本 2.69。 此漏洞已導致至少 600 萬美元的用戶資產被盜,鏈上調查員 ZachXBT 已識別出數百名受害者。
此次入侵主要影響安裝了受損擴充套件的行動用戶。 Trust WALlet 官方聲明強調:「請勿在可能受污染的環境中導入助記詞」,並建議用戶改為透過 Chrome 線上應用程式商店的官方連結創建新錢包。
此事件發生在 CZ 近期公開支持 Trust Wallet 原生代幣 TWT 之後,該代幣因市場對 Web3 採用的猜測而一度飆升 40%。 時機點引發了市場對於透過「錢包即服務」(WaaS)等服務瞄準大規模採用的錢包,其安全協議的質疑。
來源: