Trust Wallet 是一款擁有 2.2 億全球用戶的自託管加密貨幣錢包,在過去的 10 天裏經歷了諸多事件。
事情始於聖誕節當天,當時Trust Wallet確認其瀏覽器擴展程序遭遇安全事件。Trust Wallet同時提供移動應用和瀏覽器擴展程序版本的錢包服務。
事實證明,在瀏覽器擴展程序 2.68 版本中,攻擊者成功添加了一段隱藏代碼,該代碼會將錢包數據發送到外部網站。當用戶導入助記詞時,這段代碼會被觸發,攻擊者可以利用這些助記詞從用戶那裏提取超過700 萬美元的 Solana、EVM 代幣和比特幣,而 Trust Wallet 尚未做出反應。
2018 年收購 Trust Wallet 的幣安創始人趙長鵬確認,所有損失將由 Trust Wallet 承擔,這意味着受影響的用戶將獲得賠償。
Trust Wallet 也證實,只有其瀏覽器擴展程序版本 2.68 受到影響,其移動應用程序不受影響。
隨後出現了大量用戶索賠申請,Trust Wallet 表示其中許多申請要麼是重複的,要麼是虛假的。有人提交虛假申請,希望騙取賠償。
爲了解決這個問題,Trust Wallet發佈了另一款瀏覽器擴展程序更新。據Trust Wallet首席執行官Eowyn Chen稱,此次更新旨在“幫助報銷申請人通過其擴展程序提交驗證碼”。
很遺憾,由於一個“漏洞”,此瀏覽器擴展程序更新暫時無法在 Chrome 網上應用商店下載。谷歌已確認該問題並正在努力修復。
陳隨後確認,瀏覽器擴展程序 v2.71.0 現已推出,受影響用戶可通過客戶支持驗證碼 (CSVC) 申請賠償。這將使 Trust Wallet 能夠驗證索賠的真實性,並確保賠償款退還給正確的用戶。
這使得瀏覽器擴展程序恢復在線,結束了過去十天的漫長故障期。然而,用戶對 Trust Wallet 擴展程序的信心可能需要更長時間才能恢復。
Eowyn Chen敦促用戶警惕任何假冒的瀏覽器擴展程序,這清楚地表明,這些擴展程序可能是加密貨幣生態系統中一個脆弱的工具。
毫無疑問,將會對如何向擴展程序中添加隱藏代碼展開調查,這也讓人質疑該代碼的質量檢查。
一般來說,移動應用比瀏覽器擴展程序更安全,因爲攻擊者不能像在瀏覽器擴展程序中那樣輕易地插入隱藏代碼而不被標記出來,因爲應用會進行更多的人工審覈。
此外,瀏覽器擴展程序會與其他網頁交互,這會使它們更容易受到攻擊。雖然使用桌面瀏覽器擴展程序有時更方便,但它也會增加風險。
隨着瀏覽器擴展程序風險越來越大,許多用戶正在考慮使用移動加密錢包作爲替代方案。
Best Wallet是一款廣泛使用的移動加密錢包,專注於用戶自主保管、多鏈支持和用戶控制的私鑰。

Best Wallet 是一款純粹的移動錢包,相比帶有瀏覽器擴展的錢包,其攻擊面更少。此外,Best Wallet 非常重視安全性,集成了加密貨幣保護領域的知名產品 Fireblocks,可在無需用戶提供個人數據的情況下爲用戶資產提供保險。
此外,作爲一款非託管錢包,Best Wallet 將用戶的私鑰保存在用戶的設備上,並通過加密和生物識別認證進行保護,確保其他人無法訪問這些私鑰。
它也不需要任何個人信息——無需身份驗證,無需註冊郵箱,什麼都不用做。這讓用戶能夠完全掌控自己的資產,而無需擔心數據泄露的風險。
此外,Best Wallet 支持超過 60 條區塊鏈和 1000 多種加密貨幣,能夠滿足尋求多元化投資組合的用戶需求。用戶可以使用法幣購買加密貨幣,並在錢包內直接進行兌換,無需在多個平臺間轉移,也無需支付轉賬費用。
另一個主要優勢是,它允許用戶將其他錢包連接到該錢包,並方便地在一個地方管理所有投資組合。
這款錢包可在移動設備上使用,完美兼顧了易用性和合理的功能性。它的界面非常人性化,即使是新手也能輕鬆上手所有功能,無需藉助任何第三方軟件。
該錢包還提供了一系列高級功能,例如質押特權、投資組合管理、iGaming 和代幣發行平臺,使其成爲一個完整的加密貨幣中心。
隨着瀏覽器擴展程序越來越容易受到黑客攻擊——最近Trust Wallet的數據泄露事件就證明了這一點——Best Wallet提供了一個可靠的替代方案。一些加密貨幣領域的意見領袖在YouTube上發佈的視頻也印證了這一點,強調了Best Wallet作爲目前該領域最佳選擇之一的價值。
下載最佳錢包
本文由我們的商業合作伙伴提供,並不代表Cryptomomist的觀點。請注意,我們的商業合作伙伴可能會通過本文中的鏈接使用聯盟營銷計劃來獲取收益。