Trust Wallet 瀏覽器擴充套件漏洞致用戶損失逾600萬美元
20
1
btccSquare 快訊：
Trust WALlet 的瀏覽器擴充套件出現嚴重安全漏洞，導致全球用戶損失超過600萬美元。 鏈上調查員 ZachXBT 發現，此次攻擊針對12月24日發布的特定 Chrome 擴充套件更新（版本2.68）。 攻擊者在用戶導入助記詞後立即清空錢包。
安全公司 EPIk 的分析顯示，該更新中包含可疑代碼，會將助記詞數據重定向至可疑域名。 此漏洞具有供應鏈攻擊的特徵，惡意更新偽裝成分析功能。 Trust Wallet 已緊急呼籲用戶立即升級。
來源:
