蓝点网
·
知名加密钱包扩展程序Trust Wallet遭到投毒 目前黑客已窃取超过600万美元
内容提要
知名加密钱包Trust Wallet再次遭遇安全问题，黑客通过投毒窃取用户助记词，损失超过600万美元。黑客利用带后门的扩展程序在圣诞节期间转移资金，用户被建议立即转移资产以防损失。
关键要点
-
知名加密钱包Trust Wallet再次遭遇安全问题，用户损失超过600万美元。
-
黑客通过投毒窃取用户助记词，利用带后门的扩展程序进行攻击。
-
黑客在圣诞节期间开始转移资金，用户被建议立即转移资产以防损失。
-
带有后门的扩展程序版本为v2.68.0，修复版本为v2.69.0。
-
黑客通过PostHog采集用户敏感信息并发送到控制的服务器。
-
黑客选择在圣诞节动手是为了利用假期期间的松懈。
-
Trust Wallet此前也曾出现安全问题，导致用户损失17万美元。
延伸解读
安全隐患与用户责任
Trust Wallet的此次安全事件再次提醒用户在使用加密钱包时需保持警惕。用户应定期检查扩展程序的版本，并及时更新到最新版本，以防止潜在的安全漏洞。同时，用户应定期备份助记词，并避免在不安全的环境中输入敏感信息。
黑客攻击的时机选择
黑客选择在圣诞节期间发动攻击，利用假期期间用户的松懈。这一策略表明，攻击者不仅依赖技术手段，还考虑到用户的心理状态。用户在假期期间应特别注意安全，避免因放松警惕而遭受损失。
Trust Wallet的历史安全问题
Trust Wallet并非首次遭遇安全问题，过去也曾因安全缺陷导致用户损失。此次损失金额远超以往，用户在选择加密钱包时应考虑其安全记录，并对钱包的安全性进行全面评估，以降低风险。
延伸问答
Trust Wallet遭遇了什么安全问题？
Trust Wallet遭遇了投毒攻击，黑客窃取了用户的助记词，导致用户损失超过600万美元。
黑客是如何攻击Trust Wallet的？
黑客通过带后门的扩展程序窃取用户助记词，并将其发送到控制的服务器。
用户应该如何保护自己的资产？
用户被建议立即将资产转移到受信任的钱包中，以防止进一步损失。
此次攻击发生在什么时间？
黑客在圣诞节期间，即12月25日开始转移资金。
Trust Wallet之前是否有过类似的安全问题？
是的，Trust Wallet在2022年曾出现安全问题，导致用户损失17万美元。
黑客使用了什么工具来采集用户信息？
黑客使用了PostHog工具来采集用户的敏感信息，包括钱包助记词。
