Trust Wallet披露受黑客攻击影响人数及赔偿问题

RBK-crypto發佈於 2025-12-29更新於 2025-12-29

文章摘要

Trust Wallet首席执行官Eowyn Chen透露，上周发生的钱包黑客事件影响了超过2500个账户。但该平台收到了近两倍（约5000份）的补偿申请，导致赔付进度延迟，原因是需要额外时间甄别欺诈或重复提交的虚假请求。此次攻击发生在12月26日凌晨。开发团队此前已承认浏览器扩展版本2.68中存在安全漏洞，随后发布2.69版本更新，并承诺对约700万美元的损失进行赔偿。目前，Trust Wallet正同步进行技术调查和申请审核。Chen强调验证受害者身份的真实性比处理速度更重要，因此审核进程比用户预期更慢。此外，团队正与Google合作，希望通过Chrome浏览器获取审计日志以协助调查，并对远程办公员工启动设备安全审查。据Chainalysis报告，2025年黑客造成的总损失已超过34亿美元，其中个人钱包安全事件达15.8万起，涉及金额7.13亿美元，受害用户超过8万人。

Trust Wallet负责人Eowyn Chen表示，上周加密钱包黑客事件影响了超过2500个账户。但她指出，该服务收到的赔偿申请数量是实际受影响人数的两倍，这减缓了赔付进度，因为需要时间筛选欺诈性请求。

Trust Wallet黑客事件发生于12月26日凌晨。开发者此前承认浏览器扩展钱包2.68版本存在漏洞，已发布2.69版本更新，并承诺赔偿损失（估计达700万美元）。

"截至目前，我们已识别出2596个受黑客攻击影响的地址。从该群体中我们收到约5000份申请，这表明存在大量试图获取受害者赔偿的虚假或重复申请"，Chen写道。

申请审核与技术事件调查同步进行。Chen强调这是一项复杂任务，因此处理请求所需时间比受影响用户预期的更长。准确验证钱包所有者身份仍是优先事项，而非处理速度。

前一天Chen透露，谷歌正协助调查——该加密钱包团队希望从Chrome浏览器获取审计日志（访问请求记录）。Trust Wallet安全部门还将对远程办公员工的设备进行详细检查。

一周前Chainalysis统计显示，2025年黑客造成的累计损失已超34亿美元。今年共记录15.8万起个人钱包泄露事件，总损失7.13亿美元（去年为15亿美元），受害用户超8万人。

比特币汇率创周内新高。加密货币市场发生什么

2025年 meme币市值暴跌1000亿美元。CoinGecko报告

"突破心理障碍"。比特币本周走势预测

你可能也喜歡

深度：外宾 Genspark

文章《深度：外宾 Genspark》揭示了人工智能创业公司Genspark及其母公司MainFunc在身份叙事与商业运作上的复杂性。 Genspark自称是总部位于加州帕洛阿尔托、由微软等前员工创立的“硅谷公司”，并积极利用与OpenAI、Anthropic、微软等巨头的合作（如API采购、客户案例、高管合影）来强化其“美国AI公司”的品牌形象。然而，其核心创始人景鲲和朱凯华均出身百度，这段重要履历在对外宣传中被系统性地淡化或省略。文章指出，Genspark在面对不同社群时姿态迥异：积极亮相主流国际商业会议并赞助，但对硅谷华人社区活动和中国同行则显得疏离甚至回避。在技术合作上，它热情宣布接入美国闭源模型（如GPT、Claude），却通过第三方平台间接调用中国的开放权重模型（如Kimi、DeepSeek），避免与中国模型公司产生直接的品牌关联。其重要投资方之一、来自新加坡的蓝驰创投也被在对外叙事中“隐身”。商业层面，Genspark被描述为“AI界的Costco”，其核心模式并非技术创新，而是快速复制市场已验证的热门AI产品形态（如Perplexity的搜索、Manus的通用Agent、Plaud的硬件等），将其整合进统一的订阅套餐，再通过大规模、高调的广告投放（如超级碗、纽约地铁）和联盟营销驱动增长。尽管网站流量存在波动，但其宣称的年化收入快速攀升至2.5亿美元。有分析认为，其收入可能部分来自无法直接获取美国前沿模型服务的中国客户，通过Genspark进行“中转”。文章最终揭示，Genspark的成功依赖于一套精密的双重策略：在台前构筑纯正的硅谷身份，充分利用美国科技生态的品牌和资源；在幕后，则可能依赖一个未公开的、位于中国的研发团队作为其“产品工厂”，并隐秘地整合来自中国的资本、技术供应链与潜在客户。它试图让世界相信其只是一家美国公司，而其真正的竞争力恰恰来自这种游走于中美两个世界之间、却选择性呈现的商业与叙事系统。

marsbit7 分鐘前

比特币该不该“一成不变”？Craig Wright再掀治理路线之争

比特币治理再次成为焦点，核心问题是：一套运行十多年的去中心化规则，谁有权改变？Craig Wright近期主张协议应永久固定，认为比特币的核心价值在于其公开、透明、不可随意改变的货币规则，而非交易速度或功能扩展。这重新引发了社区关于治理模式的讨论。支持固定协议者强调，规则的确定性是比特币区别于传统金融体系、建立信任的基石。若协议可被频繁修改，恐将削弱其核心价值。另一方面，反对者认为，面对安全威胁、效率问题和用户需求的变化，系统必须具备升级能力。真正的争议并非“改或不改”，而在于改变的权力归属与过程是否符合去中心化原则。文章回顾了比特币并非一成不变，如隔离见证（SegWit）和Taproot等重要升级均通过社区共识完成。然而，治理过程也暴露矛盾，例如2017年的区块扩容之争最终导致了分叉。争论的实质是“规则优先”与“适应现实”两种价值理念的冲突。同时，开发者角色的影响力也成为隐忧。尽管比特币没有中心管理机构，但核心开发者在维护代码和推动讨论中具有重要话语权。然而，任何重大升级最终仍需依赖矿工、节点运营商及广大用户的社会共识，这是一种独特的协调机制。对于市场参与者而言，治理争论直接影响比特币的长期价值：协议稳定性关乎市场信任，而技术升级能力则决定其网络竞争力。比特币未来的挑战在于，如何在保持核心规则稳定与适应现实需求之间取得平衡。 Craig Wright的个人争议虽影响其可信度，但其提出的治理问题具有讨论价值。比特币最大的创新或许不仅在于技术，更在于这种无中心权威的全球治理实验。其未来发展很可能是在核心稳定的基础上，通过社区共识进行有限且谨慎的升级。这场关于稳定与进化的争论，仍将持续。

marsbit9 分鐘前

marsbit9 分鐘前

讨论：韩国工人害怕失业，马斯克却在预想“没有工作”的社会？

本文探讨了韩国现代汽车工人因担忧AI与机器人技术威胁就业而发起罢工，与埃隆·马斯克所描绘的AI和机器人将创造“极度丰裕”、使工作成为可选项的未来图景，两者之间形成的鲜明对比与深刻分歧。文章指出，工人的焦虑源于技术替代的长期可能性被舆论提前兑现，尽管当前人形机器人要稳定替代汽车生产线上的熟练工人仍面临巨大技术挑战。这种情绪与历史上的“卢德运动”一脉相承，其核心并非反对技术本身，而是追问技术提升效率后，新增财富如何分配，以及转型成本由谁承担。马斯克提出的“全民高收入”愿景，其实现前提是技术创造的巨大生产力能被社会广泛分享。然而，从当前依赖劳动获取收入的社会，过渡到那个理想未来，中间可能存在漫长的“阵痛期”，部分群体可能首先承担失业与技能贬值的代价。文章最后强调，面对机器人产业化趋势，社会不应只是被动等待。正如工业革命伴随产生了劳动保障等一系列社会规则，对于AI与机器人技术，也需要提前建立关于利益分配、就业转型、安全责任等方面的规范与框架。这种对“条条框框”的探讨，并非阻碍技术进步，而是确保其能够健康、包容地融入社会，最终让技术红利惠及更多人。韩国工人的忧虑虽然可能早于技术成熟度，但相关的社会讨论已然刻不容缓。

marsbit19 分鐘前

marsbit19 分鐘前

宁德时代，投了哈工大00后

宁德时代近日独家投资了全栈开源双足人形机器人公司RoboParty的Pre-A轮融资。该公司由22岁的哈尔滨工业大学“天才少年”黄一创立，他在校期间就“手搓”出双足机器人并开源。RoboParty致力于打造连接本体、模型与开发者生态的开源全栈具身平台，已发布入门级开源项目RPO和研发底座Party OS。公司成立8个月内完成6轮融资，估值涨超20倍，吸引了经纬创投、小米战投等知名机构。宁德时代此次以集团战投主体直接下注，被视为重要的产业链协同信号。黄一坚持优先打磨技术与产品生态，追求在关键指标上保持领先，并坚信开源是推动行业快速发展的关键。

marsbit22 分鐘前

marsbit22 分鐘前

12亿股解禁压顶，SpaceX首份季报能够挽救股价吗？

SpaceX将于8月4日盘后发布上市后首份季度财报，正值其股价自历史高点下跌46%并面临约12.4亿股解禁压力之际，财报被视为打破连跌的关键。财报聚焦三大业务： 1. **AI业务**：合并xAI后第一季度营收8.18亿美元但亏损严重。本季看点是与Anthropic等签署的高额数据中心租赁协议带来的营收弹性、未来展望及利用Starship部署AI卫星的构想。 2. **连接业务(Starlink)**：作为核心盈利引擎，上季度用户数达1030万。市场将重点关注本季用户增长、ARPU及企业/政府合同积压情况。 3. **太空业务**：关注Starship火箭最新测试进展及投入规模，其为未来发射与AI部署的关键。华尔街预计第二季度营收约69亿美元，但作为首份季报，实际数据可能存在较大偏差。除业绩外，巨额解禁、公司估值（约1.4万亿美元）及市场情绪都将影响财报后股价走势。

marsbit23 分鐘前