事件确认与影响范围
Trust Wallet已确认其浏览器扩展程序遭遇安全事件,导致约700万美元的损失。该公司承诺将全额退款给所有受影响的用户。
此次事件仅限于Chrome浏览器扩展程序的2.68版本。仅使用移动端App的用户及使用其他扩展版本的用户均未受影响。
用户应对措施
Trust Wallet敦促仍在使用v2.68扩展程序的用户:
- 立即通过Chrome扩展程序设置禁用该扩展。
- 手动更新至已修复漏洞的2.69或更高版本。
同时,用户需警惕利用此事件的二次诈骗,避免与非官方渠道发布的指示进行互动。
事件背景与调查
此次事件最初由区块链调查人员发现。有报告指出,用户在将助记词导入v2.68扩展程序后不久,资产即被盗取,引发了人们对供应链攻击的担忧。
Trust Wallet表示正在完善退款流程,并将尽快联系受影响的用户。公司正在继续调查事件根本原因,并将在完成后提供进一步更新。
安全警示
该事件再次凸显了浏览器扩展程序及加密货币钱包的供应链安全风险,强调了及时更新软件和谨慎管理私钥的重要性。