Trust Wallet кошелек обнаружил серьезную уязвимость безопасности! Не импортируйте мнемоническую фразу и как можно скорее обновитесь до версии 2.69, сумма украденных средств составляет как минимум 6 миллионов долларов США

2025-12-26 02:15:30

Генерация тезисов в процессе

Trust Wallet 今晨確認瀏覽器擴充 2.68 版存在致命漏洞，鏈上損失擴大，用戶須立即升級至 2.69。
（前情提要：CZ轉推引爆 Trust Wallet 代幣 TWT 狂飆 40%；劍指10億Web3用戶大時代）
（背景補充：Trust Wallet 推出的「錢包即服務」WaaS 是什麼、優缺點分析，能成未來主流？）

加密貨幣錢包 Trust Wallet 今（26）晨六點多發出重大安全警報，證實其瀏覽器擴充功能 2.68 版存在嚴重漏洞，導致用戶資產外流。鏈上偵探 ZachXBT 追蹤顯示，受害者已達上百人，損失金額首次估算約 600 萬美元。

Для пользователей, которые еще не обновили расширение до версии 2.69, пожалуйста, не открывайте расширение браузера, пока не выполните обновление. Это поможет обеспечить безопасность вашего кошелька и предотвратить дальнейшие проблемы.

— Trust Wallet (@TrustWallet) 26 декабря 2025

Детали уязвимости и масштаб потерь

Официальное уведомление указывает, что пострадавшими являются пользователи, установившие версию 2.68 расширения на мобильных устройствах. В объявлении Trust Wallet подчеркивает:

«Мы выпустили исправление версии 2.69, все пользователи расширений браузера должны немедленно обновиться.»

Если вы также являетесь пользователем Trust Wallet и уже установили версию 2.68, «пожалуйста, не импортируйте мнемоническую фразу» и лучше обновляйтесь через официальную ссылку в Chrome Web Store. Мнемоническую фразу, импортированную в зараженной среде, лучше считать скомпрометированной, создайте новый кошелек и перенесите баланс.

Зловредный скрипт 4482.js внедрен через официальное обновление

По информации, злоумышленники вставили файл под названием 4482.js в процессе сборки, заявляя, что он предназначен для «Analytics». Он при обнаружении ввода мнемонической фразы передает данные на зарегистрированный домен metrics-trustwallet.com, а затем с помощью автоматизированных скриптов быстро выводит активы на совместимых с EVM цепочках, Bitcoin и Solana.

В настоящее время отдельные пострадавшие сообщают о потерях от нескольких тысяч до нескольких сотен тысяч долларов, а дальнейшие действия по возможной компенсации со стороны официальных лиц продолжаются. Мы следим за развитием ситуации.

TWT4,26%

BTC1,46%

SOL2,71%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .