Trust Wallet 將承擔聖誕節當天700萬美元的駭客攻擊損失,趙長鵬表示

By: crypto insight|2025/12/26 18:30:12
0
分享
copy

關鍵要點

  • 在聖誕節當天,Trust Wallet 遭受了一場預謀已久的攻擊,損失約700萬美元。此事件引發了加密貨幣行業對內部人員活動的擔憂,因為駭客能夠在 Trust Wallet 網站上提交新的擴展版本。
  • 根據區塊鏈安全公司 SlowMist 的消息,攻擊者從12月8日開始準備,並於12月22日成功植入後門程式碼,進而在聖誕節當天進行資金轉移。
  • Binance聯合創始人趙長鵬在X貼文中保證,這些損失將由Trust Wallet承擔。
  • Trust Wallet 提醒用戶更新至2.89版,並指出其舊版(2.68)存在安全漏洞,影響了桌面用戶。
  • 專家指出,這樣的駭客行為不太可能是外部攻擊,內部人員的嫌疑較大,因內部人員對信任錢包的源代碼非常熟悉,這讓他們可以實施需要的後門程式碼。

WEEX Crypto News, 2025-12-26 10:15:09

Trust Wallet 聖誕爆料:內部威脅初現端倪

2025年的聖誕節對許多 Trust Wallet 用戶來說並不愉快,原因在於一場早在當年12月初便開始籌劃的駭客攻擊,造成了約700萬美元的損失。Trust Wallet 的安全漏洞再一次讓人們關注到數字資產安全的脆弱性,特別是在虛擬貨幣的熱潮中。

數位資產安全性挑戰

隨著加密貨幣的普及,數位資產的安全性挑戰愈發嚴峻。根據 Chainalysis 的數據,若不算入2025年2月發生的 Bybit 14億美元駭客事件,那麼個人錢包被攻擊就佔據同期遭竊總值的37%。這意味著,個人錢包的安全問題愈加凸顯,數位資產投資者面臨的風險日益增加。

即便如此,Trust Wallet 的700萬美元損失與過往一些大型攻擊事件相比則顯得相對微不足道。例如,2024年2月,Axie Infinity 的聯合創始人 Jeff Zirlin 便曾因錢包攻擊損失近970萬美元的ETH

攻擊策劃的內幕

根據區塊鏈安全公司 SlowMist 的聯合創始人 Yu Xian 所述,攻擊者從2025年12月8日起便開始準備此次攻擊,直到12月22日成功植入後門程式,並於聖誕節當天實施資金轉移。這個後門程式不僅進行了資金挪用,還收集了用戶的個人資訊並將其發送到攻擊者的服務器。

不僅如此,onchain偵探ZachXBT指出,這次攻擊影響了「數百名」 Trust Wallet 用戶。數位資產安全專家指出,其中可能存在內部人員的參與,因為攻擊者能夠在 Trust Wallet 網站上提交新的擴展版本。

Binance 的應對措施與承諾

作為 Trust Wallet 的擁有者,Binance 的聯合創始人趙長鵬(CZ)在 X 貼文中承諾將對這次事件負責並承擔相應損失。Trust Wallet 也已發佈公告提醒用戶盡快將瀏覽器擴展程式升級至2.89版,以杜絕類似安全漏洞。

趙長鵬表示,這次攻擊可能性較大的是內部人員作案,因為其對 Trust Wallet 擴展程式的源代碼非常熟悉,這也是駭客能夠植入後門程式碼的原因。

數位資產安全新挑戰

Trust Wallet 的此次攻擊事件也提醒著數位資產行業需求加強資安的必要性。行業專家指出,需要對內部控制和源代碼的管理加強保障,以預防潛在的內部威脅。同時,藉助於區塊鏈分析和監控技術,也許能夠更有效率地識別和預防類似攻擊。

除此之外,投資者在選擇數位錢包時也需謹慎,不僅要考慮其便利性和使用環境,還必須嚴格審視其安全措施。未來隨著數字化資產的普及,錢包的安全漏洞可能會成為駭客窺視的焦點,因此透明的責任制和保險措施應該成為行業標準。

信任與風險的界限

此次 Trust Wallet 的事件表明了信任的界限和風險的平衡問題。在加密貨幣的世界中,信任是一種極為重要的貨幣,但無論是技術平台還是用戶個人,都需認識到潛在風險並採取相應防範措施。

信任錢包的攻擊事件為整個行業敲響了警鐘,提醒著我們信任和科技的一體化,也是風險管理的重要組成部分。希望透過這次事件,能推動整個行業在風險防範和安全管理上做出更多努力,為未來的數位資產投資者提供更加安全的環境。

常見問題

為什麼 Trust Wallet 會遭受攻擊?

Trust Wallet 的攻擊事件主要是因為其瀏覽器擴展版本出現安全漏洞,使得攻擊者植入後門程式來轉移用戶資金。

如何保護自己的數字資產錢包安全?

用戶應定期更新錢包軟體版本,採用安全性較高的驗證方式,以及避免在不安全的網絡環境下進行錢包操作。

Trust Wallet 攻擊事件是否涉及內部人員?

根據安全專家分析,攻擊者對 Trust Wallet 的源代碼非常熟悉,由此可見,可能存在內部人員的參與。

Binance 如何回應此次 Trust Wallet 事件?

Binance 聯合創始人趙長鵬承諾,將由公司承擔本次事件的損失,並呼籲用戶及時更新錢包版本以確保安全。

這次事件對整個加密貨幣行業有何影響?

此次事件強調了加密貨幣行業對資安的重視必須上升。提高內部控制和對源代碼管理的重視,將是未來預防此類事件再度發生的關鍵因素。

-- 價格

--

猜你喜歡

卡爾·穆恩與WEEX車隊進軍穆杰羅:加密貨幣交易員的法拉利挑戰任務

別再袖手旁觀了。本週末,WEEX將在穆杰羅賽道衝刺300公里/小時。見證卡爾·穆恩從超市收銀員蜕變為法拉利賽車手的歷程,並在法拉利挑戰賽的官方賽事中,探究為何全球最快的交易大廳理應出現在全球技術含量最高的賽道上。

如何成為一名專業的加密貨幣交易員:WEEX 對法拉利賽車手卡爾·穆恩的訪談

法拉利賽車手卡爾·穆恩談如何掌握加密貨幣交易:80/20 法則、人工智慧工具、比特幣9.5 萬美元,以及賽道上的風險教訓。

早報 | 亞馬遜追加投資 Anthropic 最高達 250 億美元;SEC 擬推出“創新豁免”機制支持代幣化證券鏈上合規交易

4 月 21 日市場重要事件一覽

杰夫·霍夫曼,Booking.com的創始人:Web3和人工智慧如何重塑萬億美元的社交旅行市場

最有價值的平台不僅是供應商的聚合者,還將圍繞支付、忠誠度和社群建立關係網絡。

美國司法部開設40億美元的OneCoin申請賠償平台

美國司法部推出了一個專供OneCoin受騙投資者申請賠償的平台,涉及被詐騙的資金總額達40億美元。 平台目前可供索賠的金額超過4千萬美元,資金來自犯罪資產沒收,特別是與Konstantin Ignatov相關的資金。 索賠截止日期為2026年6月30日,投資者需在此之前提交相關損失證明。 可用資金相對於被盜的總金額來說僅為九牛一毛,投資者最多只能拿回每美元被盜資金的一分。 主謀「加密女王」Ruja Ignatova仍然在逃,被列入聯邦調查局十大頭號通緝名單。 WEEX Crypto News, 美國司法部OneCoin申請賠償平台的運作 美國司法部新推出的平台允許OneCoin詐騙的受害者申請賠償,平台提供的4千萬美元來自於犯罪資產的沒收。這些資金與被捕的共同協作者Konstantin Ignatov相關,他被控以電信欺詐和洗錢罪名。受害者需提交經過文件證明的索賠,司法部將根據受害者的損失情況進行驗證,並根據獲得的賠償金額按比例分配。 平台運作有約束,因為證據不足或法律管轄權的缺乏,使得部分資產無法追回。該詐騙案的實際總損失遠超於司法部可收回的4千萬,造成每名索賠者拿到的金額僅僅是其損失的極小部分。 [放置圖像:OneCoin標誌或詐騙主謀圖片] 美國司法部舉措的成效和挑戰 OneCoin詐騙案的籌劃主腦Karl Sebastian…

以太坊價格預測:ETH 自早上以來上漲 9%,表現優於大多數資產

以太坊價格在過去 24 小時內上漲 9%,目前接近 $2,400 的阻力位。 比特幣 ETF 出現淨流出 $325.8 百萬,而以太幣 ETF 流入 $187 百萬,顯示市場資金轉移。 以太坊日交易量週比上升 41%,達到約 360…

熱門幣種

最新加密貨幣要聞

閱讀更多