#钱包安全风险与攻击事件 Trust Wallet cette série d'événements est très instructive. Le vol de 6 millions de dollars, combiné à une part de marché de 35 %, a effectivement un impact considérable. La principale leçon est que la vulnérabilité de la version 2.68 a révélé un phénomène — le véritable risque des portefeuilles plugin ne réside pas dans le code officiel lui-même, mais dans les logiciels contrefaits et les attaques de phishing.

Après vérification de l'historique, il apparaît que dans les incidents de sécurité de MetaMask, Phantom, Rabby, il n'y a pas beaucoup de vulnérabilités officielles ayant directement causé des pertes financières importantes. En revanche, l'augmentation des logiciels malveillants contrefaits en 2025 est devenue la menace principale. L'analyse de SlowMist pointe également vers la chaîne de collecte de données PostHog JS, ce qui indique que les attaquants ont une compréhension approfondie du code source.

Recommandations pratiques : si vous utilisez un portefeuille affecté, il est impératif d'exporter la phrase de récupération en mode déconnecté avant de transférer vos actifs. Plus important encore, tous les portefeuilles plugin ne doivent être téléchargés que depuis le Chrome Web Store officiel ou le site officiel. Respecter cette étape permet d'éviter 80 % des risques. Le volume de téléchargements d'applications contrefaites explose fréquemment dans le magasin Firefox, ce qui constitue le piège le plus courant pour les utilisateurs en ligne.