#数字资产市场动态 又一起大事件——某頭部瀏覽器錢包插件爆出嚴重漏洞

前幾天看到個新聞，某個被大機構投資的頭部錢包Chrome擴展程序v2.68版本翻車了。12月24日更新以後，使用者開始陸續反饋資金被轉走，BTC、ETH、SOL這些主流幣全都遭殃，總損失超過700萬美元，影響錢包數量達幾百個。

最離譜的地方在哪呢？只要你在2.68版本裡導入助記詞，轉帳就立刻自動執行。你根本反應不過來。更詭異的是，手機App反而安全無虞，單單瀏覽器插件出了問題。錢包方面緊急要求用戶立即禁用2.68，趕快升到2.69版本。管理層也出來表態會全額賠付受害用戶。

我對這事的看法：一個被頭部機構背書的錢包，不應該出現這種級別的安全漏洞。原因可能有兩個——要麼程式碼審計存在死角沒檢查到，要麼供應鏈被搞壞了（比如專案依賴的第三方包被污染）。雖然賠付承諾聽起來不錯，但這件事已經對品牌造成了實質傷害。700萬美元賠進去容易，但重新贏回用戶的信任可就難了。

我的建議：如果你正在用這個錢包的瀏覽器插件，不管有沒被波及，現在就把資產挪到硬體錢包或者其他可信的熱錢包裡，等官方徹查事件真因再說。安全這個事兒，寧可多謹慎一步，也不要賭運氣。