#钱包安全风险与攻击事件 Trust Wallet 这波事件数据很值得看。600万美元的盗窃规模,加上35%的市场份额,影响面确实足够大。关键是2.68版本的漏洞暴露了一个现象——插件钱包的真正风险点其实不在官方代码本身,而在假冒软件和钓鱼攻击这两个环节。



我查了下历史记录,MetaMask、Phantom、Rabby的安全事件中,直接导致大规模资金损失的官方漏洞其实不多,反倒是2025年假冒恶意软件激增成了主要威胁。慢雾的分析也指向了PostHog JS采集数据这条链路,说明攻击者确实对源码有深度理解。

实际操作建议:如果你正在用受影响版本的钱包,断网状态下导出助记词再转移资产这步必须做。更重要的是,所有插件钱包都只从官方Chrome Web Store或官方网站下载,这一步做好了能规避80%的风险。假冒应用的下载量在Firefox商店频繁爆发,这才是链上用户最容易踩的坑。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)