超過 600 萬美元被盜:Trust Wallet 源碼遭攻擊,官方版本為何成為駭客後門?

By: blockbeats|2025/12/26 14:30:08
0
分享
copy
原文标题:《Trust Wallet 插件版遭攻击损失超 600 萬美元,官方急發補丁》
原文作者:ChandlerZ,Foresight News

12 月 26 日晨間,Trust Wallet 發布安全警報,其已確認 Trust Wallet 瀏覽器擴展 2.68 版本存在安全漏洞,使用 2.68 版本的用戶應立即禁用該擴展並升級至 2.69 版本,請通過官方 Chrome Web Store 連結進行升級。

而據派盾監控,Trust Wallet 漏洞利用事件黑客已從受害者處竊走超過 600 萬美元的加密資產。

目前,約 280 萬美元的被盜資金仍留在黑客的錢包中(Bitcoin / EVM / Solana),而超過 400 萬美元的加密資產已被轉入中心化交易平台,具體包括:約 330 萬美元轉至 ChangeNOW、約 34 萬美元轉至 FixedFloat、約 44.7 萬美元轉至 Kucoin。

隨著受害用戶激增,針對 Trust Wallet 2.68 版本的代碼審計工作也隨即展開。安全分析團隊慢霧(SlowMist)通過對比 2.68.0(帶毒版本)與 2.69.0(修復版本)的源碼差異,發現黑客植入了一套看似正規的數據收集代碼,將官方插件變成了竊取隱私的後門。

分析:Trust Wallet 相關開發人員設備或代碼倉庫或被攻擊者控制

據慢霧安全團隊分析,本次攻擊的核心載體確認為 Trust Wallet 瀏覽器擴展 2.68.0 版本。通過對比修復後的 2.69.0 版本,安全人員在舊版本中發現了一段伪裝性極強的惡意代碼。如圖。

超過 600 萬美元被盜:Trust Wallet 源碼遭攻擊,官方版本為何成為駭客後門?

後門代碼增加了個 PostHog 來收集錢包用戶的各種隱私訊息(包括助記詞),並發送到攻擊者伺服器 api.metrics-trustwallet [.] com。

基於代碼變動與鏈上活動,慢霧給出了此次攻擊的預估時間線:

· 12 月 08 日: 攻擊者開始進行相關準備工作;

· 12 月 22 日: 成功將植入後門的 2.68 版本上線;

· 12 月 25 日: 利用聖誕假期,攻擊者開始根據竊取的助記詞轉移資金,隨後事件曝光。

此外,慢霧分析認為,攻擊者看來非常熟悉 Trust Wallet 的擴展原始碼。值得注意的是,目前的修復版本(2.69.0)雖然切斷了惡意傳輸,但並未移除 PostHog JS 庫。

同時,慢霧科技首席資訊安全官 23pds 在社交媒體發文表示,「經過慢霧分析,有理由相信 Trust Wallet 相關開發人員設備或程式碼倉庫可能被攻擊者控制,請及時斷網排查相關人員設備。」其指出,「受 Trust Wallet 影響版本的用戶一定要先斷網,再匯出助記詞轉移資產,否則線上打開錢包就會被盜資產。有助記詞備份的一定先轉移資產,再升級錢包。」

插件安全事件常發

同時其指出,攻擊者看來很熟悉 Trust Wallet 擴展原始碼的,植入 PostHog JS 來采集用戶錢包各種信息。目前 Trust Wallet 修復版本沒移除 PostHog JS。

此次 Trust Wallet 官方版本變身木馬,讓市場聯想到過去幾年中數起針對熱錢包前端的高危攻擊。從攻擊手法到漏洞成因,這些案例為理解本次事件提供了重要的參照座標。

· 當官方渠道不再安全

與此次 Trust Wallet 事件最為相似的,是針對軟件供應鏈和分發渠道的攻擊。在這類事件中,用戶不僅沒有犯錯,甚至因為下載了「正版軟體」而受害。

Ledger Connect Kit 投毒事件(2023 年 12 月): 硬體錢包巨頭 Ledger 的前端代碼庫遭駭客通過釣魚手段獲取權限,上傳了惡意更新包。這導致包括 SushiSwap 在內的多個頭部 dApp 前端被污染,彈出偽造的連接窗口。該事件被視為「供應鏈攻擊」的教科書案例,證明即便是安全信譽極好的公司,其 Web2 分發渠道(如 NPM)依然是單點故障的高發區。

Hola VPN 與 Mega 擴充劫持(2018 年): 早在 2018 年,知名 VPN 服務 Hola 的 Chrome 擴充開發者帳戶就曾被黑。黑客推送了包含惡意程式碼的「官方更新」,專門監控並竊取 MyEtherWallet 使用者的私鑰。

-- 價格

--

· 代碼缺陷:助記詞的「裸奔」風險

除了外部投毒,錢包在處理助記詞、私鑰材料等敏感資料時的實現缺陷,同樣可能引發大規模資產損失。

Slope Wallet 日誌系統收集敏感資訊爭議(2022 年 8 月):Solana 生態曾發生大規模偷幣事件,事後相關調查報告將焦點之一指向 Slope 錢包,其某版本向 Sentry 的服務發送了私鑰或助記詞(Sentry 服務是指 Slope 團隊私下部署的 Sentry 服務,並非 Sentry 官方提供的介面和服務)。然而安全公司也分析稱,對 Slope 錢包應用的調查到現在,無法明確證明事件的根本原因在於 Slope 錢包,有大量的技術工作需要完成,需要進一步的證據來解釋這次事件的根本原因。

Trust Wallet 低熵金鑰生成漏洞(披露為 CVE-2023-31290,利用可追溯至 2022 / 2023):Trust Wallet 瀏覽器擴充曾被披露存在隨機性不足問題:攻擊者可利用僅 32 位元種子帶來的可枚舉性,在特定版本範圍內高效識別並推導可能受影響的錢包地址,進而竊取資金。

· 「李逵」與「李鬼」的博弈

擴充錢包與瀏覽器搜尋生態長期存在假外掛、假下載頁、假更新彈窗、假客服私訊等灰色產鏈。使用者一旦在非官方渠道安裝,或在釣魚頁輸入助記詞 / 私鑰,即可能被瞬間清空資產。當事件演化到官方版本也可能出現風險時,使用者的安全邊界會進一步被壓縮,二次詐騙往往乘亂暴增。

截至發稿,Trust Wallet 官方已敦促所有受影響使用者儘快完成版本更新。然而隨著鏈上被盜資金的持續異動,這場「聖誕劫」的餘波顯然並未結束。

無論是 Slope 的明文日誌,還是 Trust Wallet 的惡意後門,歷史總是驚人地相似。這再次提醒每一位加密使用者,不要盲目信任任何單一的軟體終端。定期檢查授權、分散存儲資產、保持對異常版本更新的警惕,或許才是穿越加密黑暗森林的生存法則。

Original Article Link

猜你喜歡

美國司法部開設40億美元的OneCoin申請賠償平台

美國司法部推出了一個專供OneCoin受騙投資者申請賠償的平台,涉及被詐騙的資金總額達40億美元。 平台目前可供索賠的金額超過4千萬美元,資金來自犯罪資產沒收,特別是與Konstantin Ignatov相關的資金。 索賠截止日期為2026年6月30日,投資者需在此之前提交相關損失證明。 可用資金相對於被盜的總金額來說僅為九牛一毛,投資者最多只能拿回每美元被盜資金的一分。 主謀「加密女王」Ruja Ignatova仍然在逃,被列入聯邦調查局十大頭號通緝名單。 WEEX Crypto News, 美國司法部OneCoin申請賠償平台的運作 美國司法部新推出的平台允許OneCoin詐騙的受害者申請賠償,平台提供的4千萬美元來自於犯罪資產的沒收。這些資金與被捕的共同協作者Konstantin Ignatov相關,他被控以電信欺詐和洗錢罪名。受害者需提交經過文件證明的索賠,司法部將根據受害者的損失情況進行驗證,並根據獲得的賠償金額按比例分配。 平台運作有約束,因為證據不足或法律管轄權的缺乏,使得部分資產無法追回。該詐騙案的實際總損失遠超於司法部可收回的4千萬,造成每名索賠者拿到的金額僅僅是其損失的極小部分。 [放置圖像:OneCoin標誌或詐騙主謀圖片] 美國司法部舉措的成效和挑戰 OneCoin詐騙案的籌劃主腦Karl Sebastian…

以太坊價格預測:ETH 自早上以來上漲 9%,表現優於大多數資產

以太坊價格在過去 24 小時內上漲 9%,目前接近 $2,400 的阻力位。 比特幣 ETF 出現淨流出 $325.8 百萬,而以太幣 ETF 流入 $187 百萬,顯示市場資金轉移。 以太坊日交易量週比上升 41%,達到約 360…

Foundry迅速攫取Zcash算力近三成份額

Foundry在短短一個月內攫取了Zcash網絡29%的算力,這一速度與ViaBTC的步伐形成鮮明對比。 該公司透過提供針對機構礦工的合規基礎設施迅速完成了算力的擴張。 Foundry與ViaBTC各控制約三成算力,意味著Zcash的礦池集中度結構發生改變。 Foundry的進入可能代表去中心化,而逐步上升超過35%則會改變這一敘述。 WEEX Crypto News, Foundry疾速佔領Zcash礦池算力的背後意義 Foundry在短短一個月內就獲得了Zcash網絡算力的29%。這一數字代表著Zcash現存的挖礦環境發生顯著改變,新的算力架構吸引了許多機構礦工。在這種情況下,網絡的安全性必須進行重新評估。Foundry的快速進入與其具備的合規性設計密不可分,確保了在滿足多數機構需求的基礎上,不影響礦池的運行效率。 Foundry將成為Zcash網絡結構的轉折點? Foundry能否維持其目前的算力份額,將取決於其後續在網絡內部的市場行為。如果Foundry的份額繼續上升到35%以上,那麼最初以去中心化為目的的進入,就可能被解讀為新的中心化趨勢。Zooko Wilcox,Zcash的創始人,表示Foundry的參與有利於分散原本集中於一個池的算力力量,並且提高了整個網絡的反應效率。 Foundry的設施如何滿足機構需求? 從Foundry的行為模式可以看出,其在算力池內部組建了一套基於美國監管標準的合規系統,並包含PPLNS支付模式、KYC/AML查驗、SOC 1與SOC 2等同級審計及24/7技術支持服務。這樣的高標準令其成為吸引機構礦工的主要力量,這與其在比特幣池中的表現相互呼應。 Zcash未來的路徑會像比特幣一樣嗎? Zcash的算力結構迅速演變,機構力量的介入加速了整個網絡的激活程度。Foundry的快速崛起表明,各礦工對於合規池的需求似乎已過時論斷。因此,未來的挑戰在於如何將這種活力轉化為持久的社會信任,而不是回落至過去的集中化狀態。…

比特幣價格預測:80,000 美元即將挑戰熊市

比特幣價格最近達到 74,600 美元,顯示出本月最強勁的反彈。 計劃中的地緣政治降溫將可能引發空頭擠壓,使比特幣突破 80,000 美元,甚至上探 83,000-94,000 美元。 比特幣 Hyper 正在填補基礎設施的空缺,其二層解決方案有潛力改變市場。 在過去 24 小時內,超過 1 億美元的空頭頭寸已被強制平倉。 當前的價格僅比 126,000…

白宮揭示「明確法案」突破口:接下來會如何?

聯邦穩定幣地板規定即將成形,支持支付性穩定幣。 跨黨派穩定幣收益妥協是解決衝突的關鍵。 去中心化金融和高層政府官員的加密貨幣限制問題得以解決。 聯邦儲備是否有否決權仍在談判中。 國會時間緊逼,2026年5月前需要通過。 WEEX Crypto News, 什麼是穩定幣明確法案在市場基礎設施上的影響? 《穩定幣明確法案》將為所有支付型穩定幣發行商設置統一的聯邦標準,即便它們有州級執照。目前,穩定幣發行商只能依賴州級的財務傳輸許可,缺少統一的聯邦準則導致大規模機構不願意投入資金進行結算和現金管理。 [Place Image: Screenshot of the Clarity Act draft]…

為什麼加密貨幣上漲?美國重大協議背後的以太坊、HYPE和Solana

以太坊價格接近2400美元,而Solana隨著比特幣攀升75,000美元。 美國和伊朗潛在的和平協議激發市場熱情,機構資金流入加速。 Altcoins,如Solana,受宏觀經濟利好推動,展現出上升趨勢。 LiquidChain成為Layer 3基礎設施新興力量,融合跨鏈流動性。 預估未來數週,加密市場波動可能持續並隨著協議進展而調整。 WEEX Crypto News, 為什麼今天加密貨幣上漲? 目前,加密貨幣市場上行,部分原因歸功於“重大協議”的宏觀影響。該協議可能涉及美國與伊朗之間的和平談判,或影響到去中心化金融(DeFi)結構性優勢的開放及合規性框架。假如協議進展順利,可能會催生機構級加密投資的擴大,使得比特幣達到75,000美元成為目標而非猜測。[Place Image: Screenshot of market data] 美國重大協議的影響 特朗普只願意接受20年,而伊朗僅提議暫停核活動5年,這樣的背景下,市場預期美國與伊朗之間可能即將達成一項協議。這帶來了投資者的風險承受能力提升,隨著以太坊和Solana引領市場上漲,這兩種加密貨幣展示出強勁的上升勢頭。…

熱門幣種

最新加密貨幣要聞

閱讀更多