#数字资产市场动态 又一起大事件——某头部浏览器钱包插件爆出严重漏洞

前两天看到个新闻，某个被大机构投资的头部钱包Chrome扩展程序v2.68版本翻车了。12月24日更新以后，用户开始陆续反馈资金被转走，BTC、ETH、SOL这些主流币全都遭殃，总损失超过700万美元，影响钱包数量达几百个。

最离谱的地方在哪呢？只要你在2.68版本里导入助记词，转账就立刻自动执行。你根本反应不过来。更诡异的是，手机App反而安全无虞，单单浏览器插件出了问题。钱包方面紧急要求用户立即禁用2.68，赶快升到2.69版本。管理层也出来表态会全额赔付受害用户。

我对这事的看法：一个被头部机构背书的钱包，不应该出现这种级别的安全漏洞。原因可能有两个——要么代码审计存在死角没检查到，要么供应链被搞坏了（比如项目依赖的第三方包被污染）。虽然赔付承诺听起来不错，但这件事已经对品牌造成了实质伤害。700万美元赔进去容易，但重新赢回用户的信任可就难了。

我的建议：如果你正在用这个钱包的浏览器插件，不管有没被波及，现在就把资产挪到硬件钱包或者其他可信的热钱包里，等官方彻查事件真因再说。安全这个事儿，宁可多谨慎一步，也不要赌运气。