Trust Wallet 钱包本周遭供应链攻击,损失金额至少 700 万美元,目前官方已正式启动赔付流程。
(前情提要:CZ:Trust Wallet 钱包将赔付用户资产损失,失窃金额达 700 万美元 )
(背景补充:慢霧:Trust Wallet代码库疑遭被攻陷,建议用户断网转移资产 )
自托管加密钱包 Trust Wallet 已正式开放官方索赔表单填写,提供全额赔付。申请人须备妥:1) 联系 Email 与居住地;2) 被盗钱包地址;3) 攻击者收款地址;4) 相关交易杂湊 (TXID);5) 一个全新、未受污染的收款钱包地址。
官方再次提醒,用户仅需通过官方表单提交资料,请留意仿冒账号「不要互动任何非官方管道的讯息」、任何要求提供助记词的「客服」都是诈骗。
Update on Trust Wallet Browser Extension v2.68 Security Incident: Compensation Process
To start the compensation process, affected users should please complete this form: https://t.co/xlBLrL6kMj to help us process your case.
Our support team is prioritizing all the victims from… https://t.co/yaqFNLxuyx
— Trust Wallet (@TrustWallet) December 26, 2025
Trust Wallet 执行长稍早发文表示:
我们已收到超过 2630 份索赔和报销报告,是平时工单量的 10 倍以上。索赔金额从 105 万美元到 350 万美元不等。我们的客户支持团队的工作量比平常大得多,但他们正在尽最大努力尽快处理索赔。
4/ We’ve received 2,630+ claims & reports for reimbursement — more than 10x our usual ticket volume. Losses in claims vary from $1.05 to $3.5M. Our Customer Support team is stretched a lot more than usual but they are responding to claims as quickly as possible. We are also in…
— Eowync.eth (@EowynChen) December 27, 2025
安全专家建议,即使资产未受损,只要曾安装 v2.68,也应立即升级到 v2.69,并考虑重新生成新钱包以免后患。大额资产应转移至冷体钱包或多重签名地址,降低单点风险。
最后,分散资产、定期检查授权纪录与插件来源,仍是防止供应链攻击的最佳策略。