事情是這樣的： Trust Wallet 瀏覽器擴展代碼 4482.js 最近的一次更新添加了一段隱藏代碼，該代碼會在後臺靜默地將錢包數據發送到外部網絡。 它偽裝成分析工具，但實際上會追蹤錢包活動，並在導入助記詞時觸發。 數據被髮送到 metrics-trustwallet[.]com，該域名是幾天前註冊的，現在已無法訪問。