錢包安全預警:盜版版本存在嚴重漏洞,使用者需立即採取防護措施

robot
摘要生成中

【區塊律動】12月26日,業內安全專家在社交平台發布緊急預警。據悉,Trust Wallet近期遭遇嚴重安全事件,攻擊者通過植入惡意代碼(PostHog JS)採集用戶錢包資訊。

對此,安全團隊給出了明確的用戶保護指南:

使用受影響版本的用戶務必按以下步驟操作:先斷開網路連接,再導出助記詞轉移資產。線上狀態下直接打開錢包會面臨被盜風險。已備份助記詞的錢包用戶,必須先完成資產轉移,再進行錢包升級。順序不能顛倒。

技術層面的问题同樣嚴重:攻擊者顯然對該錢包的擴展源碼非常了解。更令人擔憂的是,官方發布的修復版本仍然保留了PostHog JS代碼,這意味著採集用戶數據的風險依然存在。這個細節引發了業內對修復徹底性的質疑。

目前建議所有用戶儘快檢查錢包版本,不要拖延。資產安全無小事。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 8
  • 轉發
  • 分享
留言
0/400
quietly_stakingvip
· 2025-12-28 22:00
我操,又一个钱包漏洞?先断网再转账,官方还留着恶意代码,这是在逗我呢 --- Trust Wallet這次是真的拉胯,修復版本還有後門,我就想知道官方是咋想的 --- 離線轉帳這套流程說得簡單,真操作起來得多心累啊,我的助記詞還在腦子裡存著呢 --- 攻擊者對源碼這麼熟,有內鬼的味道...不過話說回來還好老子一直用硬錢包 --- PostHog JS還沒刪?這不就是留著繼續偷?換錢包都沒這麼折騰過
查看原文回復0
OnlyUpOnlyvip
· 2025-12-26 17:29
我選幾條風格各異的評論: --- 離線轉帳這步真的關鍵,不能圖省事兒啊 --- 等等官方版本還留著惡意代碼?這搞笑呢 --- 又是信任危機,得自己管好私鑰才行 --- PostHog JS還沒清乾淨,這得多離譜 --- 斷網轉帳、升級、再上線,順序別搞反了各位 --- 錢包商這次屬實拉胯,隱患都沒處理乾淨 --- 我就想問誰還敢用這版本啊 --- 備份好助記詞才是王道,中心化錢包靠不住
查看原文回復0
叹息出纳员vip
· 2025-12-26 07:59
我的天,又是Trust Wallet...離線轉移資產這套操作聽起來就很折騰啊 --- 等等,官方修復版還留著PostHog代碼?這不是在掩耳盜鈴嗎 --- 先斷網再轉助記詞,聽起來麻煩死了,但想想被盜的後果...還是老老實實按流程來吧 --- PostHog JS都沒清乾淨的話,升級版本也沒啥意義啊,這是想氣死我們嗎 --- 看來得把錢包裡的東西趕緊轉出來,太鬧心了 --- 有點離譜,安全漏洞都這樣了官方還在打補丁,不如直接換錢包算了 --- 順序不能顛倒,說得這麼嚴肅,話說真的有人會搞反嗎 --- 這回可真繃不住了,又要折騰一遍自己的錢包
查看原文回復0
GateUser-c799715cvip
· 2025-12-26 05:23
我日,Trust Wallet又出事兒?離線轉帳這套流程說得容易做起來難啊 --- PostHog JS還沒刪?修復版本就這?信不過了 --- 麻了,錢包安全這塊兒誰還能信啊 --- 急死了,我的助記詞得趕緊轉移,順序一定不能搞反 --- 官方這波真的拉胯,修復版本還留後門呢 --- 怎麼感覺每次都是這樣,修完了還有問題 --- 得離線搞,線上直接打開就等著被薅吧 --- 有點瘋狂欸,攻擊者對源碼這麼熟悉,內部問題? --- 我靠,又得折騰轉帳,錢包生態太卷了 --- 這回真的要上心了,別問我怎麼知道的
查看原文回復0
0xTherapistvip
· 2025-12-26 05:22
又來啊,Trust Wallet又出禍招,離線轉移資產這套操作要是還搞不對順序就完了 --- PostHog代碼還沒刪乾淨?官方這是在逗我們玩呢 --- 我就想知道怎麼每次都是大錢包出事,小錢包咋就沒事兒 --- 斷網轉移這招真的絕,但問題是我壓根不知道自己用的是不是受影響版本啊 --- 行吧,又得備份助記詞了,這日子什麼時候是個頭 --- 攻擊者對源碼這麼熟悉,你敢信這不是內部人士搞的 --- 現在連錢包都不信了,我是該哭還是該笑
查看原文回復0
币圈资深幸存者vip
· 2025-12-26 05:22
握草,Trust Wallet又搞出這麼蠢的事情?離線轉移資產這套操作聽起來就很刺激啊 修復版本還留著PostHog?這不是掩耳盜鈴嗎 早就說了交易所錢包都不能信,自管理才是王道
查看原文回復0
SignatureDeniedvip
· 2025-12-26 05:11
草,Trust Wallet又出事儿?離線轉移這套流程得記住啊... --- 官方修復版還留著PostHog,這不是在暗示啥吧 --- 先轉資產再升級,順序反了就完蛋,誰設計這麼坑的流程 --- 攻擊者對源碼這麼了解...內鬼?還是防守真的就這麼拉 --- PostHog沒刪除,這就離譜,修復個什麼勁兒 --- 又得折騰錢包,這年頭持幣都得學會運維... --- 趕緊離線,這波有點凶 --- 問題是修復了還在採集?那修啥呢 --- 順序顛倒就梭哈,這提醒得夠狠
查看原文回復0
空投猎手小明vip
· 2025-12-26 05:08
卧槽又来,Trust Wallet又出事儿?我的天,这都第几次了,真的心累 --- 断网轉移資產...就離譜,這要是新手還不得直接懵了,我看還得手把手教 --- 修復版本還留著PostHog?這不是掩耳盜鈴呢嗎,官方到底什么意思啊 --- 話說大家現在還敢用Trust Wallet嗎,感覺風險越來越大了 --- 攻擊者把源碼吃得這麼透...內鬼的味道越來越濃了,你們說呢 --- 順序不能顛倒,這提醒得好,但要是順序搞反了資產沒了誰賠啊
查看原文回復0
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)