Trust Wallet 聖誕節遭駭事件：幣安 CZ 承諾全額賠償，安全漏洞疑點重重

各位幣圈的夥伴們，聖誕節快樂嗎？但對於某些 Trust Wallet 的使用者來說，這個聖誕節恐怕不太好過。知名加密貨幣錢包 Trust Wallet 在聖誕節當天爆發安全漏洞，造成約 700 萬美元的損失。更讓人震驚的是，這次事件似乎並非單純的駭客攻擊，而是有內部人員參與的可能性！

根據 Trust Wallet 的官方聲明，這次攻擊主要針對的是桌面版瀏覽器擴充功能 2.68 版本的使用者。他們建議使用者立即升級到 2.89 版本以確保安全。然而，區塊鏈安全公司 SlowMist 的分析指出，這個惡意的 Trust Wallet 擴充功能不僅竊取使用者資金，還會將使用者的個人資訊傳送到駭客的伺服器，這指向了潛在的內部活動。

更讓人安心的是，幣安（Binance）創辦人趙長鵬（CZ）在 X 平台上發文表示，所有損失的資金將會由 Trust Wallet 全額賠償。對於擁有 2.2 億使用者的加密貨幣錢包來說，這是一個負責任的舉動，也展現了幣安對於使用者安全的重視。

安全漏洞疑點重重，內部人員涉入可能性高

這次事件最令人擔憂的是，許多業內人士指出，這次攻擊並非單純的外部入侵，而是有內部人員參與的可能性。區塊鏈顧問 Anndy Lian 在 X 平台上表示：「這種『駭客』行為並不自然，內部人員涉入的可能性很高。」趙長鵬也同意這種說法，認為這次攻擊「極有可能」是內部人員所為。

SlowMist 的 Yu Xian 指出，攻擊者「非常熟悉 Trust Wallet 擴充功能的原始碼」，這使得他們能夠實施必要的後門程式碼，收集敏感的使用者資訊。此外，攻擊者能夠在網站上提交新版本的 Trust Wallet 擴充功能，也顯示了他們可能擁有某些內部權限。

加密貨幣錢包安全威脅日益嚴重

這次 Trust Wallet 的駭客事件再次提醒我們，加密貨幣錢包的安全威脅日益嚴重。根據 Chainalysis 的數據，如果排除 2025 年 2 月發生的 14 億美元 Bybit 駭客事件，個人錢包被盜的價值占總盜竊價值的 37%。雖然 700 萬美元的損失與一些大型錢包駭客事件相比相形見絀，例如 2024 年 2 月 Axie Infinity 共同創辦人 Jeff Zirlin 損失的 970 萬美元以太幣（ETH），但仍然造成了不小的損失。

駭客早在 12 月初就開始策劃這次攻擊。Yu Xian 在 X 平台上表示，駭客從 12 月 8 日就開始準備這次攻擊。鏈上偵探 ZachXBT 表示，這次事件影響了「數百名」Trust Wallet 使用者。這表示這次攻擊並非隨機行為，而是經過精心策劃和執行的。

如何保護你的加密貨幣資產？

在加密貨幣世界中，保護你的資產安全至關重要。以下是一些建議，可以幫助你保護你的加密貨幣資產：

• 使用硬體錢包： 硬體錢包是一種離線儲存加密貨幣的裝置，可以有效防止網路攻擊。
• 啟用雙重驗證（2FA）： 為你的交易所和錢包帳戶啟用雙重驗證，增加安全性。
• 謹慎點擊連結： 不要隨意點擊不明連結，以免遭受釣魚攻擊。
• 定期更新軟體： 定期更新你的作業系統、瀏覽器和錢包軟體，修補安全漏洞。
• 分散風險： 不要將所有加密貨幣儲存在同一個錢包或交易所。
• 使用強密碼： 使用包含大小寫字母、數字和符號的複雜密碼。
• 保持警惕： 對於任何可疑的活動保持警惕，並及時報告。

結論

Trust Wallet 的聖誕節駭客事件再次提醒我們，加密貨幣安全是一個持續不斷的挑戰。我們必須時刻保持警惕，採取必要的安全措施，保護我們的數位資產。幣安 CZ 承諾全額賠償受害者損失，展現了其對使用者安全的承諾，但也突顯了加密貨幣行業在安全方面仍有許多進步空間。希望未來能看到更多創新技術和安全措施的應用，讓加密貨幣世界更加安全可靠。

這次事件也提醒了所有使用 Trust Wallet 瀏覽器擴充功能的使用者，務必將版本更新到 2.89 或更高版本，確保自身安全。同時，也建議考慮使用硬體錢包或其他更安全的儲存方式，以保護你的加密貨幣資產。