Trust Wallet 瀏覽器擴充套件漏洞曝光,600萬美元資產面臨風險
4
3
安全研究員 ZachXBT 揭露 Trust WALlet 瀏覽器擴充套件存在關鍵漏洞,已導致用戶至少損失 600 萬美元。 此漏洞專門針對版本 2.68,官方已緊急呼籲用戶升級至已修補的 2.69 版本。
事件模式在多名用戶透過 TELegram 警報通報資金突然被盜後逐漸清晰。 雖然根本原因尚未確定,但事發時間點與近期的擴充套件更新時機存在可疑關聯。 一位審查被盜地址帳本的區塊鏈分析師指出:「這並非隨機事件——攻擊者顯然鎖定了該特定版本中的弱點。」
Trust Wallet 的損害控制聲明強調,手機用戶不受影響。 然而,此事件動搖了市場對基於瀏覽器的加密貨幣儲存方案的信心。 一位受害者感嘆道:「金融應用程式的安全性不應取決於版本號。」
來源: