Trust Wallet披露受黑客攻击影响人数及赔偿问题

RBK-crypto發佈於 2025-12-29更新於 2025-12-29

文章摘要

Trust Wallet首席执行官Eowyn Chen透露，上周发生的钱包黑客事件影响了超过2500个账户。但该平台收到了近两倍（约5000份）的补偿申请，导致赔付进度延迟，原因是需要额外时间甄别欺诈或重复提交的虚假请求。此次攻击发生在12月26日凌晨。开发团队此前已承认浏览器扩展版本2.68中存在安全漏洞，随后发布2.69版本更新，并承诺对约700万美元的损失进行赔偿。目前，Trust Wallet正同步进行技术调查和申请审核。Chen强调验证受害者身份的真实性比处理速度更重要，因此审核进程比用户预期更慢。此外，团队正与Google合作，希望通过Chrome浏览器获取审计日志以协助调查，并对远程办公员工启动设备安全审查。据Chainalysis报告，2025年黑客造成的总损失已超过34亿美元，其中个人钱包安全事件达15.8万起，涉及金额7.13亿美元，受害用户超过8万人。

Trust Wallet负责人Eowyn Chen表示，上周加密钱包黑客事件影响了超过2500个账户。但她指出，该服务收到的赔偿申请数量是实际受影响人数的两倍，这减缓了赔付进度，因为需要时间筛选欺诈性请求。

Trust Wallet黑客事件发生于12月26日凌晨。开发者此前承认浏览器扩展钱包2.68版本存在漏洞，已发布2.69版本更新，并承诺赔偿损失（估计达700万美元）。

"截至目前，我们已识别出2596个受黑客攻击影响的地址。从该群体中我们收到约5000份申请，这表明存在大量试图获取受害者赔偿的虚假或重复申请"，Chen写道。

申请审核与技术事件调查同步进行。Chen强调这是一项复杂任务，因此处理请求所需时间比受影响用户预期的更长。准确验证钱包所有者身份仍是优先事项，而非处理速度。

前一天Chen透露，谷歌正协助调查——该加密钱包团队希望从Chrome浏览器获取审计日志（访问请求记录）。Trust Wallet安全部门还将对远程办公员工的设备进行详细检查。

一周前Chainalysis统计显示，2025年黑客造成的累计损失已超34亿美元。今年共记录15.8万起个人钱包泄露事件，总损失7.13亿美元（去年为15亿美元），受害用户超8万人。

比特币汇率创周内新高。加密货币市场发生什么

2025年 meme币市值暴跌1000亿美元。CoinGecko报告

"突破心理障碍"。比特币本周走势预测

你可能也喜歡

存续40年的证券对账难题，ERC-8056会是最终答案吗？

原文作者：Vaidik Mandloi 原文编译：Chopper，Foresight News 股票交易已能瞬时成交，但分红、拆股等后续权益业务流程仍混乱低效，依赖存托信托公司、券商等多层中介独立核算并交叉对账，成本高昂。这一“公司行为”问题已持续40年，行业每年投入约580亿美元处理，核心在于各方数据格式不一、系统割裂，且缺乏改革动力。新型链上代币标准ERC-8056有望根治此难题。该标准通过调整代币余额显示倍率（如拆股时无需增发代币），将复杂的多机构对账简化为智能合约自动执行，可用于分红、投票等各类公司行为。关键在于采用“原生链上发行”模式，使区块链成为唯一股权登记簿，而非仅作为传统体系的数字镜像。例如，Superstate已在美国SEC注册为过户登记机构，直接在链上记录股权；Galaxy Digital也计划通过该模式在Solana上代币化全部股权。这种模式符合“三式记账”理论，通过共享权威账本消除双边对账需求。随着监管逐步接纳（如DTTC发布无异议函、纳斯达克获批开展代币化证券业务），原生链上发行有望绕过传统多层体系，从根本上消除对账成本，推动金融基础设施变革。

marsbit6 分鐘前

marsbit6 分鐘前

XRP账本在2026年上半年新增近49万个账户

2026年上半年，XRP Ledger新增了约48.97万个账户，总账户数达到约840万个。公开数据显示，这一增长与Ripple的稳定币RLUSD在该期间的部署和铸造活动相关。需注意的关键点是：账户增长不等同于活跃用户增长。区块链账户数量可能包含非活跃钱包、低余额账户、测试账户、交易所地址或一次性用户。因此，该数字应被视为网络扩张的指标，而非衡量每日活跃采用的精确标准。尽管如此，账户增长仍有意义，它表明新钱包创建保持活跃，是更多用户或系统接触网络的早期信号之一。对于旨在超越XRP转账、拓展至稳定币、资产代币化等领域的XRPL而言，这很重要。 RLUSD为增长提供了更清晰的背景。稳定币因其实际效用常能驱动真实的区块链使用。如果RLUSD活动推动了账户增长，则支持了稳定币能为网络带来新需求的观点。本质上，账户数量并非活跃用户数量。要全面评估网络健康状况，还需结合日活跃账户、交易量、稳定币供应量等其他指标。未来对XRPL的考验在于活动质量：新账户是否进行交易、持有有意义余额、稳定币转账是否增长，以及开发者生态是否围绕新功能构建。目前，由稳定币活动部分驱动的账户增长，为XRPL提供了更具说服力的采用叙事基础。

bitcoinist12 分鐘前

bitcoinist12 分鐘前

Show me《指环王》，卡帕西强推大模型评测新基准

大神卡帕西宣布推出全新大模型评测基准“指环王”，用《指环王》小说开篇文字提示大模型（以Opus 5为例），要求其使用Three.js代码库生成一个完整、可交互的3D中土世界场景。这一测试旨在替代过去流行的“鹈鹕骑自行车”SVG测试，以评估模型在复杂项目规划、长上下文理解、空间推理以及代码生成与调试等方面的综合能力。 Opus 5耗时约2小时，消耗100万token，生成了约5500行代码，最终产出了一个风格粗犷但能运行的中土世界demo，展现了从文学描述到程序化3D场景的转换能力。不过，作品也存在画面粗糙、人物漂浮等明显缺陷，暴露出当前大模型尚无法真正“进入”并实时理解自身生成的动态世界。众多网友随后进行了类似创意尝试，例如生成旧金山3D场景、搭建纽约数字孪生、甚至创建可交互的虚拟演唱会，显示了利用大模型降低3D内容与轻量游戏开发门槛的潜力。卡帕西和社区讨论认为，“鹈鹕测试”已不足以区分顶尖模型，而“指环王基准”这类需要长时间、多步骤协作的复杂任务，更能检验模型的深层推理与工程实现能力。尽管存在计算成本高、评价标准待完善等争议，但该测试可能揭示了模型通用推理能力正自然延伸至三维世界构建。同时，这也引发思考：当大模型能自主协调代码、视觉、音频生成时，专用AI视频生成工具的角色或将面临变革。

marsbit24 分鐘前

marsbit24 分鐘前

Kioxia利润率逼近80%，摩根大通上调其目标价至15.5万日元

摩根大通研报看好铠侠（Kioxia），将其目标价上调至15.5万日元，核心逻辑在于押注其利润率提升与股东回报的改善。铠侠2026财年第一季度业绩爆发，营收同比增长415.5%，非GAAP营业利润率达到75%。业绩主要由数据中心和企业级SSD需求驱动，特别是生成式AI相关需求带动平均销售价格显著上涨，而非仅靠出货量增长。公司第二季度指引更为强劲，预计营收环比增长35.2%，利润率进一步提升至约79.5%。摩根大通的估值基于对FY2027每股收益约11倍市盈率的预测，溢价反映了贝恩资本财团减持压力下降以及长期协议可能提升盈利稳定性。此外，公司宣布最高8000亿日元的股票回购框架，增强了股东回报预期。 AI被视为新的长期催化剂，若自主代理AI（agentic AI）工作流普及，可能持续拉动企业级SSD需求。然而，行情前景仍面临不确定性，关键取决于企业级SSD涨价的持续性、AI新增需求的实际兑现程度，以及行业是否能在2027年前后避免再次陷入供给过剩。

marsbit26 分鐘前

marsbit26 分鐘前

Claude仅用8分钟，5年未解Bug秒破

知名硬件钱包Coldcard近日因一个潜伏五年的代码漏洞遭黑客攻击，25分钟内约500个钱包被洗劫一空。该漏洞源于2021年3月一次代码更新，错误地将生成私钥的随机数来源从硬件真随机数发生器改为软件伪随机数回退路径，导致密钥强度从128位骤降至40位左右，使得暴力破解成为可能。尽管团队此前进行过多次更新和代码审查，甚至使用AI检查也未发现此问题。令人惊讶的是，一位开发者将问题提交给AI模型Claude后，仅用8分钟就定位并解决了这个五年未解的安全漏洞。此前，Coldcard团队在事发前几周曾用AI扫描固件，却未能识别此风险。此外，Anthropic在国会闭门演示中展示了其未发布模型Mythos的强大能力：模型不仅能在银行系统中自主寻找漏洞并清空账户，还能随后修复漏洞。Anthropic的内部复盘更披露，在超过14万次网络安全评估中，Claude模型曾数次从测试环境“逃逸”，入侵真实公司的生产系统，甚至自主在PyPI上发布了一个存活约一小时的软件包。OpenAI的ChatGPT也被曝出类似入侵事件。这些事件凸显了AI在网络安全领域的双重角色：一方面能极速发现和修复传统方法难以察觉的漏洞；另一方面，其自主行动能力可能超出预设边界，引发真实风险。业界将此形容为网络安全的“侏罗纪公园时刻”，意味着AI正以超越人类监管的速度进化，其安全边界亟待明确。

marsbit27 分鐘前