Trust Wallet ประสบปัญหาด้านความปลอดภัยที่สำคัญ! อย่านำเข้าวลีช่วยในการจำและอัปเกรดเป็น 2.69 โดยเร็วที่สุด อย่างน้อย 6 ล้านดอลลาร์ถูกขโมยไป

👤 transferhome@Penny 📅 2026-09-13 06:31:19

Trust Wallet ยืนยันเมื่อเช้านี้ว่าส่วนขยายเบราว์เซอร์เวอร์ชัน 2.68 มีช่องโหว่ร้ายแรง ซึ่งจะทำให้เกิดการสูญเสียออนไลน์ และผู้ใช้จะต้องอัปเกรดเป็น 2.69 ทันที
(สรุปเบื้องต้น: การรีทวีตของ CZ ทำให้โทเค็น Trust Wallet TWT พุ่งสูงขึ้น 40% ชี้ไปที่ยุคของผู้ใช้ Web3 กว่า 1 พันล้านคน)
(ส่วนเสริมเบื้องหลัง: WaaS "Wallet as a Service" ที่เปิดตัวโดย Trust Wallet คืออะไร การวิเคราะห์ข้อดีและข้อเสีย จะกลายเป็นกระแสหลักในอนาคตได้หรือไม่ )

กระเป๋าเงิน Cryptocurrency Trust Wallet การแจ้งเตือนความปลอดภัยที่สำคัญ ออกเมื่อเวลาประมาณ 6.00 น. ของวันนี้ (วันที่ 26) ยืนยันว่าส่วนขยายเบราว์เซอร์เวอร์ชัน 2.68 มีช่องโหว่ร้ายแรง ซึ่งนำไปสู่การรั่วไหลของเนื้อหาผู้ใช้ การติดตาม ZachXBT ของนักสืบออนไลน์แสดงให้เห็นว่าจำนวนเหยื่อมีถึงหลายร้อยราย และการสูญเสียครั้งแรกประเมินไว้ที่ประมาณ 6 ล้านเหรียญสหรัฐ

สำหรับผู้ใช้ที่ยังไม่ได้อัปเดตเป็นส่วนขยายเวอร์ชัน 2.69 โปรดอย่าเปิดส่วนขยายเบราว์เซอร์จนกว่าคุณจะอัปเดตแล้ว สิ่งนี้อาจช่วยให้มั่นใจในความปลอดภัยของกระเป๋าเงินของคุณและป้องกันปัญหาเพิ่มเติม
— Trust Wallet (@TrustWallet) 26 ธันวาคม 2025

รายละเอียดช่องโหว่และระดับการสูญเสีย

ประกาศอย่างเป็นทางการชี้ให้เห็นว่าออบเจ็กต์ที่ได้รับผลกระทบคือผู้ใช้ที่ได้ติดตั้งส่วนขยายเวอร์ชัน 2.68 ในเวอร์ชันมือถือ Trust Wallet เน้นย้ำในประกาศ:

"เราได้เปิดตัวแพตช์สำหรับเวอร์ชัน 2.69 แล้ว โปรดผู้ใช้ส่วนขยายเบราว์เซอร์ทุกคนอัปเกรดทันที"

หากคุณเป็นผู้ใช้ Trust Wallet และติดตั้งเวอร์ชัน 2.68 แล้ว "โปรดอย่านำเข้าวลีช่วยจำ" และวิธีที่ดีที่สุดคืออัปเกรดผ่านลิงก์อย่างเป็นทางการของ Chrome Online App Store วลีช่วยในการจำที่นำเข้าในสภาพแวดล้อมที่มีการปนเปื้อนจะถือว่าเป็นการรั่วไหลได้ดีที่สุด และวิธีที่ดีที่สุดคือสร้างกระเป๋าเงินใหม่และย้ายยอดคงเหลือ (ขอแนะนำให้โอนทรัพย์สินไปยังกระเป๋าเงินของแบรนด์อื่นก่อนที่ปัญหาอย่างเป็นทางการจะได้รับการแก้ไขอย่างสมบูรณ์)

สคริปต์ที่เป็นอันตราย 4482.js แอบเข้ามาผ่านการอัปเดตอย่างเป็นทางการ

เป็นที่เข้าใจกันว่าผู้โจมตีแทรกไฟล์ชื่อ 4482.js ในระหว่างกระบวนการบรรจุและอ้างว่าใช้สำหรับ "Analytics" เมื่อตรวจพบว่าผู้ใช้ป้อนวลีช่วยจำ ระบบจะส่งข้อมูลไปยังโดเมนที่ลงทะเบียน metrics-trustwallet.com จากนั้นใช้สคริปต์อัตโนมัติเพื่อถอนสินทรัพย์ออกจากเครือข่ายที่รองรับ EVM อย่าง Bitcoin และ Solana อย่างรวดเร็ว

ในปัจจุบัน เหยื่อรายบุคคลได้รายงานความสูญเสียตั้งแต่หลายหมื่นถึงหลายแสนดอลลาร์ เราจะติดตามขั้นตอนต่อไปอย่างเป็นทางการสำหรับการชดเชยที่อาจเกิดขึ้น

ฉลาก：

นโยบาย

แบ่งปัน：

FB X YT IG

ความคิดเห็น (10)

Jordânia 14วันที่ผ่านมา

A conformidade regulatória tornará a indústria mais estável e mais avançada.

Janele 14วันที่ผ่านมา

O reconhecimento e a construção da comunidade são cruciais.

Megan 14วันที่ผ่านมา

O mercado atual é altamente volátil, mas a tendência de longo prazo permanece inalterada.

Esdras 15วันที่ผ่านมา

Como o problema do gasto duplo é resolvido no Bitcoin?

Kylie 15วันที่ผ่านมา

A discussão do artigo sobre questões energéticas evita questões importantes e as minimiza.

Marcos 15วันที่ผ่านมา

O conteúdo do artigo é bom, apoie o compartilhamento.

James 17วันที่ผ่านมา

Existem muito mais especuladores do que construtores.

Prumo 25วันที่ผ่านมา

O NFT vai além das imagens e capacita ativos físicos, que é a direção certa.

Dylan 30วันที่ผ่านมา

O que significa “número de confirmação” no navegador blockchain?

Neil 42วันที่ผ่านมา

No futuro, o blockchain prestará mais atenção ao valor real.

รายละเอียดช่องโหว่และระดับการสูญเสีย

สคริปต์ที่เป็นอันตราย 4482.js แอบเข้ามาผ่านการอัปเดตอย่างเป็นทางการ

transferhome@Penny

ความคิดเห็น (10)

เพิ่มความคิดเห็น

เนื้อหาที่เกี่ยวข้อง

Os 500.000 ETH roubados da Bybit foram todos destruídos e transformados em pressão de venda oculta? O CEO emitiu um comunicado esclarecendo: 77% do fluxo de caixa pode ser rastreado

O plano do Banco da Inglaterra de “limitar as participações em stablecoins” causou indignação pública: não funcionará e apenas ficará para trás na competição global de criptografia.

O Japão planeja introduzir um “sistema de tributação separado” para criptomoedas: transações à vista, derivativos e ETF serão tributadas separadamente, com uma alíquota de imposto unificada de 20%

4 pessoas entregaram 6 milhões de USDT e foram estupradas! “Beber urina e fazer filmes indecentes” eram os gangsters da Bamboo Union Gang que tentavam tirar vantagem dos outros

O fundador da SkyBridge Capital alerta: regulamentações de criptografia amigáveis não começarão da noite para o dia, depois que Trump assumir o cargo, não é assim que Washington funciona

Se você não me der Bitcoin, vou explodir o prédio! A sede do Grupo Hyundai recebeu um e-mail com ameaça de bomba e o suspeito exigiu 13 BTC

เนื้อหายอดนิยม

Presidente da SEC dos EUA: Estamos planejando uma “isenção de inovação” para protocolos DeFi e não devemos ser punidos por uso malicioso por terceiros

A emissão de moeda de Trump foi relatada pelos taiwaneses como "uma violação da Lei de Prevenção à Lavagem de Dinheiro", moderador de criptografia PTT: A Comissão de Supervisão Financeira não o pegará em breve

Notícias de última hora》EUA Controladoria da Moeda: Os bancos podem negociar livremente ativos criptográficos e custódia sem aprovação prévia

Quem roubou 127.000 Bitcoins? Rastreando a verdade desde o "Killing Plate Empire" até a mina à beira da estrada

Condenado apenas a 3 anos de liberdade condicional! O pai do advogado de 31 anos é juiz e colaborou com a segunda geração dos ricos e malvados para “fraudar 400 milhões” e comemorou seu sucesso usando drogas e fazendo uma festa de sexo

Use imitações de granadas para roubar a bolsa! Russo de 21 anos é preso no local

ส่วนที่เกี่ยวข้อง

เนื้อหายอดนิยม