Trust Wallet确认损失700万镁，并向用户退款。

本文为机器翻译

展示原文

Trust Wallet 已确认一起涉及浏览器扩展的安全事件，该事件造成约 700 万镁的损失，并承诺向受影响的用户提供 100% 退款。

此次问题仅涉及特定版本的扩展，移动应用用户不受影响。Trust Wallet 正在完善修复和退款流程，并提醒用户在此敏感时期注意相关诈骗风险。

主要内容

Trust Wallet确认有700万镁受到影响，并将进行退款。

Trust Wallet表示，此次与浏览器扩展相关的安全事件造成约700万镁的损失，并将向所有受影响的用户退款。

Trust Wallet在12月26日的更新中确认，公司正在优先为受影响的用户提供支持，并完成必要的补救措施。公司表示，退款流程完成后将提供进一步的指导。

Trust Wallet点击，受影响区域已确定，仅使用移动应用程序的用户不会受到风险。该公司还表示，随着更多调查数据的公布，将持续更新信息。

经确认，该问题仅影响 Trust Wallet 浏览器扩展的 2.68 版本；其他版本不受影响。

Trust Wallet此前在其官方渠道宣布，该问题源于Chrome扩展程序2.68版本存在的安全漏洞。请查看Trust Wallet在X上的账户公告。

建议使用此版本的用户立即禁用它并升级到 v2.69，该版本被描述为安全版本。Trust Wallet 还澄清，这仅影响移动用户，其他实用程序版本不受影响。

从技术层面讲，Trust Wallet尚未披露根本原因。不过，该公司重申，此次事件的影响仅限于单个扩展版本。

报告称，一些钱包在用户将Seed词输入到扩展后立即被提取，这引发了人们对此次更新中存在恶意活动的怀疑。

链上调查员 ZachXBT 指出可疑活动迹象后，该事件引起了关注。随后有信息认为，用户将Seed词导入扩展程序后不久，钱包就被“清空”了。

一些注重安全的开发者也认为，最近的更新可能引入了恶意行为，引发了人们对supply链风险的担忧。这类风险对加密钱包来说尤其危险，因为更新可能迅速传播并造成大规模影响。

如果您正在使用 Trust Wallet 浏览器扩展程序 v2.68，请避免打开该扩展程序，在 Chrome 中禁用它，然后手动更新到 v2.69。

以下说明中，Trust Wallet 版本为 2.68 的用户不应打开扩展程序，而应前往 Chrome 的扩展程序管理部分将其禁用，然后手动更新到版本 2.69。

Trust Wallet 还警告用户不要听信官方渠道的消息或指示，因为可能会出现利用此次事件进行二次诈骗以窃取资产的情况。在退款过程中，收到仿盘“支持”或“验证”请求的风险通常会显著上涨。

该公司表示，他们正在继续调查，退款流程完成后将提供进一步的更新信息。

该事件表明，浏览器扩展程序可能成为加密钱包的一个主要弱点，尤其是在supply链风险导致漏洞通过更新传播的情况下。

尽管范围被描述为可控的，但这一事件凸显了维护扩展安全性的压力，因为单个版本变更可能会迅速影响大量用户。

就操作而言，实际经验是：更新到官方认可的安全版本，限制Seed词的篡改，并且只信任官方渠道的指示。一旦发生安全事件，“衍生骗局”往往会利用情绪心理，索要助Seed词、伪造交易签名或下载虚假安装文件。

Trust Wallet确认此次事件影响了约700万镁的资金，并承诺向所有受影响用户全额退款。他们目前正在完成退款流程，并将发送进一步的说明。

该问题据信仅限于 Trust Wallet 浏览器扩展程序 2.68 版本。仅使用移动应用程序的用户以及其他扩展程序版本的用户已被告知他们不受影响。

Trust Wallet 建议不要打开该扩展程序，在 Chrome 的扩展程序管理部分将其禁用，并手动更新到 2.69 版本，同时避免使用任何官方渠道的说明。