Trust Wallet：將自願賠償錢包安全事件受損用戶

Odaily報導，2025年12月24日至26日期間，Trust Wallet Browser Extension v2.68版本因API密鑰洩露導致被上傳惡意程式碼。該事件影響了此期間登入擴充功能的2520個錢包地址，導致約850萬美元資產被盜。調查顯示，此次攻擊與11月發生的產業供應鏈攻擊Sha1-Hulud有關，攻擊者透過洩露的GitHub憑證獲取了Chrome Web Store API存取權限。

Trust Wallet已決定自願賠償受影響用戶，目前正在敲定賠償工作流程及所有權驗證程序，並已開始與聯繫官方的受害者對接。Trust Wallet提醒，受影響用戶應立即將資金轉移至新錢包，並透過官方表單提交索賠申請。目前已收到超過5000份索賠申請，團隊正在逐一審查案件。此外，Trust Wallet已發布修復後的2.69版本，並禁用了相關的發佈權限與憑證。