我們正在發布有關 Browser Extension v2.68 安全事件的更新，該事件最近影響了用戶。

以下是我們對攻擊過程的揭示以及這對更廣泛的 Web3 生態系統意味著什麼：

我們的調查顯示，攻擊手法利用了擴展程序更新機制中的一個漏洞。攻擊者在分發階段成功注入了惡意代碼，影響了更新到該特定版本的用戶。

主要發現：

- 這次事件突顯了擴展安全框架中的一個關鍵漏洞
- 更新驗證流程需要更強的加密驗證
- 錢包擴展仍然是高價值目標，受到高級威脅行為者的青睞

對行業而言，這傳達了以下信號：

1. 發布前需更嚴格的代碼審查流程
2. 擴展更新的去中心化驗證機制
3. 實時威脅監控與自動回滾能力

我們已經實施了全面的修補和安全加固措施。所有受影響的用戶被建議立即更新到最新的安全版本，並審查他們的錢包活動。

此次事件再次強調，Web3 的安全基礎設施絕不能被視為事後才考慮——它是根本所在。