慢霧余弦稱 Trust Wallet 修復版本仍未移除 PostHog JS，或存在安全隱患

深潮 TechFlow 消息，12 月 26 日，據慢霧余弦披露，Trust Wallet 瀏覽器擴展程式 2.68.0 被植入惡意程式碼，攻擊者植入 PostHog JS 收集用戶錢包隱私資訊，包括助記詞，並將資料發送至攻擊者控制的伺服器 api.metrics-trustwallet[.]com。雖然 Trust Wallet 已發布修復版本 2.69.0，但慢霧余弦指出該版本仍未移除 PostHog JS 程式碼。