Trust Wallet披露受黑客攻击影响人数及赔偿问题

RBK-crypto发布于2025-12-29更新于2025-12-29

文章摘要

Trust Wallet首席执行官Eowyn Chen透露,上周发生的钱包黑客事件影响了超过2500个账户。但该平台收到了近两倍(约5000份)的补偿申请,导致赔付进度延迟,原因是需要额外时间甄别欺诈或重复提交的虚假请求。 此次攻击发生在12月26日凌晨。开发团队此前已承认浏览器扩展版本2.68中存在安全漏洞,随后发布2.69版本更新,并承诺对约700万美元的损失进行赔偿。 目前,Trust Wallet正同步进行技术调查和申请审核。Chen强调验证受害者身份的真实性比处理速度更重要,因此审核进程比用户预期更慢。此外,团队正与Google合作,希望通过Chrome浏览器获取审计日志以协助调查,并对远程办公员工启动设备安全审查。 据Chainalysis报告,2025年黑客造成的总损失已超过34亿美元,其中个人钱包安全事件达15.8万起,涉及金额7.13亿美元,受害用户超过8万人。

Trust Wallet负责人Eowyn Chen表示,上周加密钱包黑客事件影响了超过2500个账户。但她指出,该服务收到的赔偿申请数量是实际受影响人数的两倍,这减缓了赔付进度,因为需要时间筛选欺诈性请求。

Trust Wallet黑客事件发生于12月26日凌晨。开发者此前承认浏览器扩展钱包2.68版本存在漏洞,已发布2.69版本更新,并承诺赔偿损失(估计达700万美元)。

"截至目前,我们已识别出2596个受黑客攻击影响的地址。从该群体中我们收到约5000份申请,这表明存在大量试图获取受害者赔偿的虚假或重复申请",Chen写道。

申请审核与技术事件调查同步进行。Chen强调这是一项复杂任务,因此处理请求所需时间比受影响用户预期的更长。准确验证钱包所有者身份仍是优先事项,而非处理速度。

前一天Chen透露,谷歌正协助调查——该加密钱包团队希望从Chrome浏览器获取审计日志(访问请求记录)。Trust Wallet安全部门还将对远程办公员工的设备进行详细检查。

一周前Chainalysis统计显示,2025年黑客造成的累计损失已超34亿美元。今年共记录15.8万起个人钱包泄露事件,总损失7.13亿美元(去年为15亿美元),受害用户超8万人。

比特币汇率创周内新高。加密货币市场发生什么

2025年 meme币市值暴跌1000亿美元。CoinGecko报告

"突破心理障碍"。比特币本周走势预测

相关问答

QTrust Wallet钱包被黑客攻击影响了多少用户账户?

A根据Trust Wallet负责人Eowyn Chen的声明,此次黑客攻击影响了2596个账户。

QTrust Wallet收到了多少份补偿申请?为什么处理速度缓慢?

ATrust Wallet收到了约5000份补偿申请,处理速度缓慢是因为需要花费大量时间来筛选出欺诈性或重复的申请。

Q此次Trust Wallet黑客攻击事件造成的预估损失金额是多少?

ATrust Wallet团队此前承诺对损失进行补偿,预估的损失金额为700万美元。

Q导致此次安全事件的漏洞存在于哪个版本的Trust Wallet中?

A漏洞存在于Trust Wallet浏览器扩展插件的2.68版本中,团队随后发布了2.69版本来修复此漏洞。

Q除了处理补偿申请,Trust Wallet还采取了哪些措施来调查此次事件?

ATrust Wallet正在与Google合作,希望从Chrome浏览器获取审计日志(访问请求记录),并且将对远程工作的员工设备进行详细的安全检查。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit4小时前

如何让自己变得让人工智能永远也无法取代

marsbit4小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru7小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru7小时前

交易

现货
活动图片