#私钥与助记词被盗 Trust Wallet 2.68版本的后门事件值得深度复盘。通过代码diff发现,黑客直接篡改了扩展内部逻辑,在用户解锁钱包时劫取助记词,再通过伪装的metrics域名窃取私钥信息。这不是供应链污染,而是专业的APT级别入侵——攻击者很可能在12月8日前已获得开发部署权限。



从链上数据看,截至事件披露时BTC被盗约33枚(300万USD),ETH及Layer2资产约300万USD。黑客随后通过CEX和跨链桥进行资产分散,这个操作链路说明背后有较强的反追踪意识。

关键信号:一、如果你在用Trust Wallet扩展,第一时间断网排查。二、立即导出私钥并迁移资产到其他钱包。三、这类事件提醒我们,开源钱包的安全性最终还是取决于供应链各环节的把控——单纯的代码可见性不足以保障安全。后续需要关注黑客资产的流动轨迹,这些数据往往能反映出其下一步动向和可能的交易对手方。
BTC1.46%
ETH1.55%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • بالعربية
  • Português (Brasil)
  • 简体中文
  • English
  • Español
  • Français (Afrique)
  • Bahasa Indonesia
  • 日本語
  • Português (Portugal)
  • Русский
  • 繁體中文
  • Українська
  • Tiếng Việt