- Extension v2.68 漏洞導致 BTC、Solana 及 EVM 網路共損失 700 萬美元，原因為助記詞被竊。
- 研究人員發現 4482.js 代碼及可疑網域，並提出供應鏈安全疑慮。
- Trust Wallet 推出 v2.69 修復版本，敦促用戶停用擴充功能，並承諾賠償損失。
Trust Wallet 證實其瀏覽器擴充功能發生安全漏洞，導致大規模未經授權的加密貨幣外流。根據 Trust Wallet 在 X 上的聲明，受影響的是在聖誕節前安裝 2.68 版本的用戶。駭客利用該更新竊取助記詞，並在 Bitcoin、Solana 及 EVM 網路上共盜取約 700 萬美元資產。
值得注意的是，該漏洞未影響僅使用行動端的用戶或其他擴充版本，該公司表示。然而，事件的時機、規模及損失速度加劇了自託管社群的擔憂。
擴充功能更新導致錢包資產迅速流失
Trust Wallet 於 12 月 24 日透過標準瀏覽器分發渠道發布擴充功能更新。不久後，用戶即回報資金消失，且資產在存取錢包後數分鐘內即被轉出。多位受害者表示，在將助記詞匯入擴充功能後，資產立即被盜。
值得一提的是，鏈上調查員 ZachXBT 在收到多起獨立用戶報告後發表聲明。他隨後表示，數百個錢包受到影響，初步損失超過 600 萬美元。根據 Arkham 數據，後續追蹤顯示資金流向多個接收地址。
同時，受影響的區塊鏈包括 Bitcoin、Solana 及多個 EVM 相容網路。這種多鏈影響顯示為錢包層級的安全破口，而非單一協議漏洞。隨著報告在 X 及 Telegram 上擴散，外界很快將焦點轉向該擴充功能更新本身。
代碼分析引發供應鏈安全疑慮
事件發生後，獨立研究人員檢視了擴充功能的更新代碼庫。根據分享的分析，一個名為 4482.js 的 JavaScript 檔案中新增了邏輯。研究人員指出，該代碼會在匯入助記詞時被觸發。
值得注意的是，該代碼似乎將資料傳送至名為 metrics-trustwallet[.]com 的網域。社群研究人員觀察到該網域僅於數日前註冊，隨後即下線。然而，這些發現來自第三方分析，並非官方審計結果。
同時，Trust Wallet 承認僅有瀏覽器擴充功能 2.68 版本受到「安全事件」影響。該公司建議用戶立即停用擴充功能並升級至 2.69 版本。Trust Wallet 表示該更新已修復問題，並敦促用戶僅從官方商店下載。
相關閱讀： Hyperliquid 稱前員工為 HYPE 做空事件幕後主使
用戶影響、回應及持續調查
多位用戶在聖誕假期期間公開詳述損失情況。一位用戶報告稱，聖誕節返家後僅四分鐘內即損失超過 30 萬美元。其他人則稱損失金額從數千至數十萬美元不等。
Trust Wallet 表示其客服團隊已聯繫受影響用戶，說明後續步驟。此外，Binance 創辦人趙長鵬證實 Trust Wallet 將承擔經核實的損失。「目前，受此駭客事件影響的金額為 700 萬美元，」趙長鵬寫道，並補充用戶資金依然 SAFU。
值得注意的是，趙長鵬擁有 Trust Wallet，Binance 於 2018 年收購該公司。該公司未公布攻擊者身份，僅稱事件由第三方問題引發。調查仍在進行中，研究人員正追蹤剩餘資金及受影響錢包。
該事件發生於 2025 年加密盜竊案件大幅增加期間。根據 Chainalysis 估算，年初至今加密盜竊金額已超過 34.1 億美元。Trust Wallet 漏洞加劇了對瀏覽器錢包安全的擔憂。
Trust Wallet 重申，行動端用戶在事件期間未受影響。公司持續發布調查進展更新。同時，呼籲用戶避免將助記詞匯入瀏覽器擴充功能。
Trust Wallet 瀏覽器擴充功能漏洞發生於 12 月 24 日更新後，導致錢包資產迅速流失。調查人員將約 700 萬美元損失歸因於 2.68 版本，影響 Bitcoin、Solana 及 EVM 網路用戶。Trust Wallet 已發布修復，確認將賠償受影響用戶，並持續與受害者合作處理後續事宜。
