Trust Wallet确认浏览器扩展程序存在安全漏洞，用户资金损失约700万美元

Trust Wallet官方已确认其浏览器扩展程序2.68版本发生了一起安全事件，此前有报告称部分用户因未经授权的操作导致资金损失。该公司表示，该问题仅限于这一特定版本，未影响其移动应用程序或其他平台。

区块链调查员ZachXBT估计，此次事件中用户的总损失约为700万美元。多名用户在使用受影响的扩展程序版本后不久便报告资金丢失，此事迅速引发了广泛关注。

调查仍在进行中，已发现数千个相关钱包

12月28日，Trust Wallet首席执行官陈怡雯表示，公司正在全力调查此次事件，并努力核实受影响用户的具体信息。据陈怡雯透露，目前团队已确认2596个与该问题相关的钱包地址，并收到了约5000份退款申请。

陈怡雯指出，大量提交的索赔申请可能存在重复或欺诈行为。为确保公平赔偿，Trust Wallet正在交叉比对多个数据源，以验证每一份索赔案件的真实性，然后再发放相应的赔偿。

初步调查显示，此次事件可能涉及恶意交互或未经授权的访问，且与浏览器扩展程序环境密切相关，而非直接入侵Trust Wallet的核心系统。基于浏览器的钱包通常更容易受到网络钓鱼、恶意脚本以及被入侵扩展程序的攻击。如果用户在不知情的情况下批准了有害交易，则可能导致私钥或签名的安全漏洞。

Trust Wallet强调，此次漏洞并未波及其移动应用程序，并重申该问题属于个别案例。公司表示，在调查进行期间，解决已核实的投诉并公布事件的完整技术分析仍是其首要任务。