Trust Wallet披露受黑客攻击影响人数及赔偿问题

RBK-crypto发布于2025-12-29更新于2025-12-29

文章摘要

Trust Wallet首席执行官Eowyn Chen透露,上周发生的钱包黑客事件影响了超过2500个账户。但该平台收到了近两倍(约5000份)的补偿申请,导致赔付进度延迟,原因是需要额外时间甄别欺诈或重复提交的虚假请求。 此次攻击发生在12月26日凌晨。开发团队此前已承认浏览器扩展版本2.68中存在安全漏洞,随后发布2.69版本更新,并承诺对约700万美元的损失进行赔偿。 目前,Trust Wallet正同步进行技术调查和申请审核。Chen强调验证受害者身份的真实性比处理速度更重要,因此审核进程比用户预期更慢。此外,团队正与Google合作,希望通过Chrome浏览器获取审计日志以协助调查,并对远程办公员工启动设备安全审查。 据Chainalysis报告,2025年黑客造成的总损失已超过34亿美元,其中个人钱包安全事件达15.8万起,涉及金额7.13亿美元,受害用户超过8万人。

Trust Wallet负责人Eowyn Chen表示,上周加密钱包黑客事件影响了超过2500个账户。但她指出,该服务收到的赔偿申请数量是实际受影响人数的两倍,这减缓了赔付进度,因为需要时间筛选欺诈性请求。

Trust Wallet黑客事件发生于12月26日凌晨。开发者此前承认浏览器扩展钱包2.68版本存在漏洞,已发布2.69版本更新,并承诺赔偿损失(估计达700万美元)。

"截至目前,我们已识别出2596个受黑客攻击影响的地址。从该群体中我们收到约5000份申请,这表明存在大量试图获取受害者赔偿的虚假或重复申请",Chen写道。

申请审核与技术事件调查同步进行。Chen强调这是一项复杂任务,因此处理请求所需时间比受影响用户预期的更长。准确验证钱包所有者身份仍是优先事项,而非处理速度。

前一天Chen透露,谷歌正协助调查——该加密钱包团队希望从Chrome浏览器获取审计日志(访问请求记录)。Trust Wallet安全部门还将对远程办公员工的设备进行详细检查。

一周前Chainalysis统计显示,2025年黑客造成的累计损失已超34亿美元。今年共记录15.8万起个人钱包泄露事件,总损失7.13亿美元(去年为15亿美元),受害用户超8万人。

比特币汇率创周内新高。加密货币市场发生什么

2025年 meme币市值暴跌1000亿美元。CoinGecko报告

"突破心理障碍"。比特币本周走势预测

相关问答

QTrust Wallet钱包被黑客攻击影响了多少用户账户?

A根据Trust Wallet负责人Eowyn Chen的声明,此次黑客攻击影响了2596个账户。

QTrust Wallet收到了多少份补偿申请?为什么处理速度缓慢?

ATrust Wallet收到了约5000份补偿申请,处理速度缓慢是因为需要花费大量时间来筛选出欺诈性或重复的申请。

Q此次Trust Wallet黑客攻击事件造成的预估损失金额是多少?

ATrust Wallet团队此前承诺对损失进行补偿,预估的损失金额为700万美元。

Q导致此次安全事件的漏洞存在于哪个版本的Trust Wallet中?

A漏洞存在于Trust Wallet浏览器扩展插件的2.68版本中,团队随后发布了2.69版本来修复此漏洞。

Q除了处理补偿申请,Trust Wallet还采取了哪些措施来调查此次事件?

ATrust Wallet正在与Google合作,希望从Chrome浏览器获取审计日志(访问请求记录),并且将对远程工作的员工设备进行详细的安全检查。

你可能也喜欢

Agent 赛马结束,超级工作台上位

过去一个月,腾讯、阿里、字节三家巨头不约而同地开始调整其AI战略:他们并未发布新的Agent(智能体),反而着手缩减和整合现有的众多Agent产品。腾讯将QClaw业务并入其战略级产品WorkBuddy;阿里计划将多款办公智能体整合进“千问办公”,由钉钉统一主导;字节则将其AI编程产品TRAE SOLO更名为TRAE Work,转向工作流协同。这标志着行业对Agent发展的共识正在形成:分散探索阶段结束,资源开始向统一入口集中。 此前,各大厂曾效仿早期互联网,在各个部门和场景广泛布局Agent,导致产品功能重叠、资源分散、成本高昂。随着技术壁垒因开源工具而降低,竞争核心转向算力效率与市场聚焦。当下的调整类似于PC时代的浏览器和移动时代的超级App,预示着AI时代正进入以“超级工作台”统一入口的新阶段。 这一转变背后是市场重心的深刻转移:AI的最大市场并非最初的程序员群体,而是更广阔的数十亿职场人的通用办公场景。超级工作台的目标是成为员工处理邮件、文档、数据、审批等日常工作的首要AI入口,从而掌握企业数据和系统API的调度权。 这并非要取代现有的企业软件(如ERP、CRM),而是通过引入“Skills”(标准化能力接口)让软件能力无缝接入工作台。软件的前端交互界面重要性下降,其价值将转向按能力调用和结果付费。Agent本身也从独立产品,逐渐演变为一种底层能力,最终像电力和网络协议一样,无处不在却又隐于无形。 行业正从Agent作为明星产品的第一阶段,快速迈向其作为统一工作入口的第二阶段,并终将进入其化为无形基础设施的第三阶段。

marsbit4分钟前

Agent 赛马结束,超级工作台上位

marsbit4分钟前

Michael Saylor:反对 BIP—110 的 110 个理由

Michael Saylor发表长文,系统性地阐述了反对比特币改进提案BIP 110的110个理由。他认为,BIP 110旨在通过修改共识规则来限制区块链上的非支付类数据存储(如铭文等),但其根本动机源于对特定应用的价值判断和“垃圾信息”的担忧,而非修复协议的安全或技术漏洞。Saylor强调,比特币的核心优势在于其中立性、硬共识和开放的无许可创新环境。 他反对BIP 110的主要论点包括:该提案将社会性价值判断提升为协议法律,破坏了规则的中立性;其举证不足,未能量化所谓“紧急威胁”的具体影响;提案捆绑了七项过于宽泛的技术限制,可能误伤未来的合法金融应用与升级路径;临时性的共识规则增加了系统复杂性和协调风险;可能对矿工收入、网络安全和长期创新产生不确定的负面经济影响。 Saylor指出,比特币已具备区块大小和手续费市场等中立的调节机制,节点和矿工也可以自行制定中继和打包策略,这些是比动用共识分叉更优的解决方案。他警告,BIP 110会开创一个危险的先例,即通过协议规则排除不受欢迎的用途,这可能导致未来更多的治理冲突,并扼杀尚未被发现的创新。他呼吁社区应完善测量、采用更精准的资源定价机制,并等待压倒性的共识,而非仓促实施一个可能弊大于利的方案。他最终主张,比特币需要的是“中立性的守护者”,而非“救赎性的守护者”。

marsbit19分钟前

Michael Saylor:反对 BIP—110 的 110 个理由

marsbit19分钟前

United Stables 市值突破 10 亿美元,Chainlink 数据喂价保障 U 代币抵押资产

United Stables发行的稳定币U市值已突破10亿美元,其关键在于采用了Chainlink数据预言机网络来提供抵押品定价和数据基础设施。 这一里程碑事件突显了在稳定币领域,可靠的数据基础设施已非可选,而是必需品。稳定币的价值依赖于用户对其抵押品、定价和赎回机制的信任,若相关数据薄弱或不透明,将阻碍其在DeFi中的整合与应用。Chainlink通过提供外部数据源,为U稳定币生态系统支持自动化的抵押品审计和定价。 需要明确的是,Chainlink在此扮演的是基础设施角色,它本身并不直接赋予稳定币价值,而是通过提供可靠的数据层,使其他系统能更安全地与稳定币交互。U市值的增长也表明,尽管稳定币市场仍由巨头主导,但新的发行方正在凭借强大的基础设施支持找到发展空间。 对于LINK持有者而言,这一集成案例巩固了Chainlink在稳定币关键基础设施(如抵押品验证)领域的战略地位,增强了其网络效应和机构相关性。然而,单一稳定币的增长并不能直接等同于LINK代币的费用增长或价格驱动,其影响更多是间接和战略层面的。核心在于,稳定币正变得越来越重要、受监管且依赖基础设施,而Chainlink正将自己定位为该环境中的关键服务提供商。

bitcoinist1小时前

United Stables 市值突破 10 亿美元,Chainlink 数据喂价保障 U 代币抵押资产

bitcoinist1小时前

交易

现货
活动图片