Trust Wallet瀏覽器擴展最近爆出了一個挺扎心的安全事件——官方發布了針對2.68版本的緊急通告，建議用戶立即禁用並升級到2.69。問題的詭異之處在於，很多人根本沒主動升過級。

情況是這樣的：如果你裝的是2.67版本，然後重啟了Chrome瀏覽器，插件就會自動升到2.68。一旦進行任何簽名操作，你的助記詞就有可能被洩露出去。這不是什么複雜的破解，就是在更新鏈路裡埋了坑。

讓人難受的地方就在這兒——"安全升級"本來應該是風險的對立面，結果反過來成了風險的入口。錢包被黑不是因為算法被破解、也不是被暴力撞庫，而是在軟件迭代的過程中出了幺蛾子。你按部就班地用錢包，正常地簽個交易，本來永遠不該出現在任何地方的敏感數據就直接裸露給了攻擊方——種子、助記詞、派生密鑰的相關材料，全都可能外洩。

這件事確實值得警醒。對Web3用戶來說，錢包的每一次版本迭代都需要多長個心眼。