Trust Wallet遭供应链攻击：700万美元被盗 CZ宣布全额赔付并紧急发布安全补丁

2025年12月24日至25日期间，Trust Wallet浏览器扩展程序（v2.68）遭遇重大安全事件，导致数百名用户约 700万美元资产被盗。
这是一次供应链攻击。黑客在官方更新包中植入了一个恶意脚本。该脚本伪装成分析模块，当用户在扩展程序中导入助记词时，会自动将私钥数据发送至攻击者控制的钓鱼域名。
Trust Wallet已发布修复版本v2.69。官方敦促所有浏览器扩展用户立即停用旧版并更新至 v2.69。
创始人CZ确认，Trust Wallet将通过SAFU基金（投资者保护基金）对所有在此次攻击中受损的用户进行全额补偿。CZ的应对展现了行业标杆的担当。
用行动证明了其应对风险的可靠性与对用户负责到底的决心，巩固了其作为最值得信赖的第一交易所地位。