Trust Wallet 用户在其 Chrome 浏览器扩展程序发布更新版本后不久,损失了超过 700 万美元。拥有该实用程序的加密货币交易所币安的联合创始人赵长鹏表示,被盗资金将得到全额赔付。
这起安全漏洞由链上侦探 ZachXBT 于 12 月 25 日曝光,并已得到钱包团队的确认。
"社区警报:一些 Trust Wallet 用户报告称,在过去几小时内,其钱包地址中的资金被清空," ZachXBT 在 Telegram 上发帖称。"虽然确切根源尚未确定,但巧合的是,Trust Wallet Chrome 扩展程序昨天推送了新更新。"
加密货币钱包存储着用户持有加密货币的密钥,恶意行为者一旦获得访问权限,即可授权将资金转移到他们控制的地址。根据 Chainalysis 的报告,今年加密货币盗窃案金额飙升至 67.5 亿美元。个人钱包被盗数量从去年的 6.4 万起激增至 15.8 万起,不过被盗金额占总金额的比例从 44% 下降至 20%。
钱包团队在 X 上发帖称,此次安全漏洞影响了 Trust Wallet 浏览器扩展程序的 2.68 版本,并敦促用户不要打开该版本,升级至 2.69 版本。"仅使用移动端的用户以及所有其他浏览器扩展版本均未受影响。"
2025 年的特点是结构进步与价格停滞之间的鲜明分歧。机构里程碑得以实现,大多数主要生态系统的总锁定价值(TVL)有所增长,但大多数大盘 Layer-1 代币的年终回报率为负值或持平。
本报告分析了网络使用量与代币表现之间的结构性脱钩。我们研究了 10 个主要的区块链生态系统,探讨了协议与应用收入、关键的生态系统叙事、推动机构采用的机制,以及迈向 2026 年值得关注的趋势。
披露与政策:CoinDesk 是一家屡获殊荣的媒体机构,报道加密货币行业。其记者遵守一套严格的编辑政策。CoinDesk 采用了一系列原则,旨在确保其出版物的完整性、编辑独立性和无偏见性。CoinDesk 是 Bullish(纽约证券交易所代码:BLSH)的一部分,Bullish 是一家专注于机构的全球数字资产平台,提供市场基础设施和信息服务。Bullish 拥有并投资于数字资产业务和数字资产,CoinDesk 员工(包括记者)可能会获得基于 Bullish 股权的薪酬。
