Trust Wallet 浏览器扩展 2.68 版本曝安全漏洞，数百用户钱包被盗，损失或超 600 万美元

Trust Wallet浏览器扩展版本2.68存在安全漏洞，导致过去数小时内数百用户钱包被盗，初步估算损失超过600万美元，涉及EVM、Bitcoin和Solana链上资产。 链上侦探ZachXBT最早披露异常交易，Trust Wallet官方确认仅该版本受影响，已敦促用户立即禁用并升级至2.69。
​
漏洞细节
漏洞疑似供应链攻击，通过恶意JavaScript文件（如4482.js伪装成分析代码）窃取种子短语，12月24日更新后迅速发作，移动端及其他版本不受影响。 官方Chrome商店链接可安全升级，团队正调查并联系受害者，提供支持渠道反馈。

事件进展
圣诞节当天（12月25日）多起用户报告资金流失，盗取地址已公开，部分报道损失达1600万美元但主流共识在600万+。
​
Trust Wallet强调浏览器扩展风险较高，建议优先用硬件钱包或移动端，并承诺透明处理。
​
安全建议
立即检查扩展版本，避免浏览器钱包日常存储大额资产。

2025年加密盗窃总额已超34亿美元，此事件凸显更新验证和第三方审计重要性。