Trust Wallet首席执行官Eowyn Chen公布了其赔偿计划的初步细节。Trust Wallet是一家币安生态系统自托管加密钱包，其谷歌Chrome浏览器扩展程序昨日遭到攻击。与此同时，攻击者如何将恶意代码注入插件版本仍是未知数。

Trust Wallet首席执行官Eowyn Chen表示，公司已启动报销计划。

所有因12月24日至26日谷歌Chrome浏览器扩展程序遭黑客攻击而遭受资金损失的Trust Wallet用户，均可通过专门设立的域名申请退款。Trust Wallet首席执行官Eowyn Chen在其X账户上发布了这一声明。

根据声明，受影响的用户只能通过官方平台申请赔偿。申请流程将尽可能简化，只需填写最少的信息即可。

想要获得赔偿的用户应提供他们的电子邮件地址、被盗钱包地址、黑客地址以及导致钱包资金被盗的交易哈希值。

在请求的描述栏中，用户应提供当前的补偿金额以及用于接收补偿的新钱包地址。陈建议专门创建一个用于补偿流程的新钱包。

Trust Wallet 被盗 700 万美元：目前我们了解到的情况

此外，还会收集受害者的居住地信息，以便对犯罪分子提起进一步的刑事诉讼。

Trust Wallet团队强调，用户应警惕可能出现的冒充诈骗，例如虚假的奖励计划。正规的Trust Wallet计划不会索取密码、个人信息或助记词。

正如 U.Today 此前报道，攻击者在 Trust Wallet 的 Google Chrome 插件 v2.68 版本中注入了恶意 JavaScript 代码。所有在版本发布（12 月 24 日）至攻击被发现（12 月 26 日）期间登录过的用户，其助记词均已被窃取。

此次攻击很可能是由于在谷歌 Chrome 插件市场发布 Trust Wallet 升级的过程中涉及的 API 密钥泄露而导致的。