#加密钱包安全 Trust Wallet 的安全事件再次敲响警钟。根据慢雾的分析，攻击者通过植入 PostHog JS 脚本采集用户钱包信息，关键是修复版本竟然没有完全移除这个恶意代码——这意味着单纯升级并不能保证资产安全。

Se a sua carteira estiver na lista de versões afetadas, recomenda-se seguir esta sequência de ações: desconectar da internet, exportar a frase de recuperação, transferir os ativos para uma nova carteira e, por fim, atualizar. Nunca abra a carteira online para exportar a frase, pois isso equivale a expor sua chave privada sob vigilância.

Do fluxo de fundos na blockchain, observa-se que recentemente houve um aumento nas atividades de transferência de ativos devido a incidentes de roubo de carteiras. Muitas endereços com grandes posições exibem transferências súbitas em períodos anormais, e essas características podem ser rastreadas nos dados públicos da cadeia.

As vulnerabilidades na infraestrutura de segurança costumam ser mais perigosas do que riscos em contratos individuais — elas ameaçam diretamente todos os participantes do ecossistema. Recomenda-se revisar a versão da carteira que você está usando e as últimas atualizações de segurança, isso não é coisa trivial.