(来源:吴说)
吴说获悉,Trust Wallet 发布浏览器扩展 v2.68 事件的最新进展称,该事件仅影响在 12 月 24–26 日期间登录过 v2.68 的浏览器扩展用户,其已确认 2,520 个钱包地址受到影响并被攻击者盗取资产,涉及资产总额约 850 万美元,被盗资金可关联至 17 个由攻击者控制的钱包地址。目前调查显示,该事件可能与 2025 年 11 月发生的行业级供应链攻击 Sha1-Hulud 有关,攻击者利用泄露的 Chrome Web Store API Key 发布恶意版本。