Trust Wallet 瀏覽器擴充功能 2.68 版漏洞在 2025 年 12 月 26 日修復前已導致約 677 萬美元被盜

Trust Wallet 披露，其瀏覽器擴充功能 2.68 版在 2025 年 12 月 24 日更新後出現安全事故，導致數以百計用戶錢包資金被轉走，並強調只有這一版本受影響，用戶應停用並升級至 2.69 版，手機單一用戶不受波及。鏈上研究員 ZachXBT 追蹤這次攻擊，估算約有 677 萬美元加密資產被盜，其中約 235 萬美元仍停留在與攻擊者相關的地址。Trust Wallet 及幣安前 CEO 表示，受影響用戶將獲賠償，同時針對疑似供應鏈式攻擊與惡意重新導向的調查仍在進行。