到了 2023 年,仍有人在浏览器钱包里存放相当多的资产。如果您重视资金安全,就应该认真考虑其中的风险。
据披露,Trust Wallet 浏览器扩展存在已持续数月的严重安全漏洞。
以下报告说明了问题有多严重:
- “Trust Wallet 浏览器扩展的助记词生成存在缺陷,熵值仅为 32 位。我们制作了包含所有可能助记词的文件。”
- “只要知道账户地址,就能立即计算出私钥,进而取得账户中的全部资金。”
换句话说,使用该扩展创建的钱包曾面临被攻击者迅速盗走资金的风险。
在这起事件中,白帽黑客及时采取行动,避免了大规模损失。但事件再次提醒我们:不要把损失后会严重影响生活的金额存放在浏览器钱包里。