Trust Wallet 扩展程序 v2.68 漏洞暴露出虚假和重复索赔

主要亮点

• Trust Wallet 扩展程序确认，在浏览器扩展程序 v2.68 的安全漏洞中，共有 2,596 个钱包地址受到影响。

• 共收到约5000份赔偿申请，其中许多被标记为虚假或重复申请。

• 法务调查和报销核实工作正在同步进行。

Trust Wallet浏览器扩展程序安全事件概述

Trust Wallet 首席执行官 Eowyn Chen 发布了关于浏览器扩展程序 v2.68 供应链的最新更新。安全漏洞事件发生在 2025 年 12 月 24 日至 26 日期间。此次被泄露的更新导致用户钱包中超过 600 万美元被盗，使其成为当年最严重的钱包相关事件之一。

根据最新调查结果，已确认有 2596 个钱包地址受到此次数据泄露事件的影响。该事件与浏览器扩展程序 2.68 版本密切相关，Trust Wallets 已建议用户立即停止使用受影响的版本。

来源：陈伊欧文

赔偿申请面临核实难题

平台已核实受影响的钱包数量，但赔偿流程十分复杂。该公司已收到约5000份赔偿申请，远远超过已确认的受害者人数。

Eowync.eth 声称，这些索赔中有很大一部分是虚假或重复的，他们试图钻赔偿制度的空子。因此，他们现在更注重准确性而非速度，以确保赔偿金只发放给真正的受害者。

该团队通过多个数据点验证钱包的所有权，此举旨在消除不良行为者并保护诚实用户的权益。

法医调查并行进行。

除了赔偿事宜外，该平台还在对此次数据泄露事件进行全面的取证调查。该公司已确认谷歌已升级其请求，预计不久将公布 Chrome 应用商店的审计日志，这将有助于进一步了解受感染的更新是如何传播的。

此外，远程办公人员的设备正被送往Trust Wallet的安全团队进行更深入的检查。尽管目前仍存在一些物流延误，但据称调查正在进行中，并且已针对多个案例提出了较为充分的初步假设。

来源：X

用户安全措施和后续步骤

为了避免进一步的损失，Trust Wallet浏览器扩展程序现在会在受影响的设备上显示警告信息，提醒用户尽快迁移并放弃受影响的钱包。未注意到此警报的用户则不受影响，无需采取任何行动。

不过，官方再次声明，用户资金不会面临风险，目前除了受影响的扩展程序版本之外，不存在其他风险。

预计最早明天将公布有关调查和赔偿流程的进一步进展，这将继续解决近期加密货币历史上最具挑战性的供应链安全事件之一。

免责声明：以上所有信息均基于官方网站和账户（已在上方提及）提供的真实数据。投资前请务必自行研究。CoinGabbar不对任何财务损失负责。加密资产波动性极大，您可能会损失全部投资。