Trust Wallet的瀏覽器擴展插件曝出嚴重安全漏洞。據鏈上安全分析人士ZachXBT報料，數百位用戶反映自己的錢包資金在短時間內被一扫而空，受害金額合計超過600萬美元。

Trust Wallet官方隨後在社交平台確認了這起事件，並指出問題僅出現在瀏覽器擴展的2.68版本，移動端和其他版本的擴展都不受影響。官方火速敦促還在用2.68版本的用戶立即停止使用，必須升級到2.69版本才能繼續。

根據安全團隊的分析，這次漏洞很可能是遭遇了供應鏈攻擊——也就是說，惡意代碼被直接植入到了錢包的代碼中。具體的攻擊細節還在調查階段，但從被盜的規模和速度來看，這絕不是小打小鬧。

如果你正在用Trust Wallet，現在就檢查一下你的擴展版本號。2.68趕緊卸掉，更新到最新版本。這類錢包漏洞一旦爆發，窗口期極短，別等著成為下一個受害者。這也再次提醒我們，即便是頭部錢包也得時刻繃緊安全這根弦。