Trust Wallet 漏洞致700万资产被盗，币安承诺全额赔偿，立即注册下载币安App

币圈网报道： 跨链桥 deBridge 创始人 Alex Smirnov 呼吁验证者暂停交易，直至针对受影响用户的补救计划出台。与此同时，Trust Wallet 官方证实，其 Chrome 扩展程序中嵌入的恶意代码引发多链资产被盗，总金额约700万美元，已启动正式赔偿流程。币安创始人赵长鹏明确表示，所有损失将由平台全额承担，确保用户资金安全无虞。

Flow网络回滚争议持续发酵

deBridge 创始人 Alex Smirnov 在事件发生后公开敦促验证者暂停处理跨链交易，以避免因回滚操作带来的账户余额异常问题。此前，12月27日，攻击者利用 Flow 区块链执行层漏洞，通过多个通道窃取价值390万美元的资金。此次回滚虽为应急措施，却在生态内引发广泛质疑。 区块链数据显示，自周六深夜起，Flow 区块高度停滞在 137,385,824，尽管流动基金会称网络预计四至六小时内恢复，但实际重启仍未完成。这导致大量用户资产处于不可用状态，尤其那些在回滚期间进行桥接操作的用户面临余额翻倍或不匹配风险。 Smirnov指出，该决定缺乏透明度，生态系统关键合作伙伴未被充分通知，可能对桥接器、托管机构及普通用户造成连锁影响。这一事件加剧了市场对 Flow 网络治理能力的担忧。

Trust Wallet 安全事件全面披露

另一重大安全事件浮出水面：Trust Wallet 的 Chrome 浏览器扩展程序在版本 2.68 更新中被植入恶意代码，导致用户助记词泄露，资金被快速转移。该问题于12月24日更新后不久即被发现，链上调查员 ZachXBT 在圣诞节当天首次披露相关线索。 据安全公司 PeckShield 报告，超过400万美元被盗资金已通过 ChangeNOW、FixedFloat 和 KuCoin 等中心化交易所进行洗钱操作。受影响的区块链包括比特币、以太坊和索拉纳。然而，移动应用用户及其他浏览器扩展用户未受波及。 Trust Wallet 随后发布 2.69 版本修复程序，并启动官方索赔流程。用户需提交电子邮件、居住地、钱包地址、攻击者收款地址及交易哈希等信息，通过支持表格完成申请。平台承诺将对所有真实损失用户进行补偿。

币安确认全部损失由平台承担

作为 Trust Wallet 的母公司，币安创始人赵长鹏在社交平台公开表态：“所有损失都将得到弥补。”他强调用户资金“安全无虞”，并重申币安对旗下产品安全性的责任。该声明有效缓解了市场恐慌情绪，也再次凸显主流交易所对用户资产保护的重视程度。 此次事件暴露了开源项目在分发环节中的安全盲点。调查显示，恶意代码源于泄露的 Chrome 网上应用商店 API 密钥，攻击者绕过内部审核机制发布受感染扩展。慢雾科技（SlowMist）进一步分析发现，攻击者利用修改后的开源分析库窃取助记词，实现自动化盗取。 当前，市场对交易所的安全审查标准愈发严格。比特币波动频繁，投资者更倾向于选择具备完善风控体系和赔偿机制的平台。币安凭借其强大的技术响应能力和资金保障机制，成为众多用户首选。 如您希望第一时间获取安全预警、参与赔偿申请或进行资产存储管理，请立即访问币安官方注册网址，下载币安app，开启您的数字资产管理之旅。注册即享新用户专属权益，支持多链资产存储与实时行情监控。

更多关于比特币波动、交易所安全、资产存储与长期持有的深度分析，请关注币安官方动态。