Trust Wallet Browser extension proven unsecure - all funds at risk

Trust Wallet 浏览器扩展漏洞曾使资金面临风险(2023 年)

到了 2023 年,仍有人在浏览器钱包里存放相当多的资产。如果您重视资金安全,就应该认真考虑其中的风险。

据披露,Trust Wallet 浏览器扩展存在已持续数月的严重安全漏洞。

以下报告说明了问题有多严重:

  • “Trust Wallet 浏览器扩展的助记词生成存在缺陷,熵值仅为 32 位。我们制作了包含所有可能助记词的文件。”
  • “只要知道账户地址,就能立即计算出私钥,进而取得账户中的全部资金。”

换句话说,使用该扩展创建的钱包曾面临被攻击者迅速盗走资金的风险。

在这起事件中,白帽黑客及时采取行动,避免了大规模损失。但事件再次提醒我们:不要把损失后会严重影响生活的金额存放在浏览器钱包里。

使用硬件钱包离线保管密钥,并尽可能学习多重签名。如果您在越南并想开始使用,我们提供硬件钱包和免费咨询。