某知名浏览器钱包扩展程序在12月24日的更新中遭遇供应链攻击。受影响的用户在导入seed phrase时，钱包会立即被清空——整个过程在瞬间完成。

根据安全追踪数据，目前已确认损失额超过700万美元。更危险的是，攻击者采用多个地址分散接收资金，这增加了追踪难度。

安全建议：如果你的钱包在该时间段导入过seed phrase，建议立即检查资产状态，谨慎对待任何扩展程序更新。在Web3世界里，这类供应链层面的攻击往往是最致命的——因为用户往往完全无法防备。