Gate 廣場|3/5 今日話題: #比特币创下近一月新高
🎁 解讀行情走勢,抽 5 位錦鯉送出 $2,500 仓位體驗券!
隨著白宮表示已向參議院提交凱文·沃什擔任美聯儲主席的提名,美國參議院未通過叫停特朗普打擊伊朗的投票,比特幣於今日凌晨創下 2 月 5 日以來新高,最高觸及 74,050 美元,加密貨幣總市值回升突破 2.538 萬億美元。
💬 本期熱議:
1️⃣ 凱文·沃什的提名是否意味著降息預期升溫?
2️⃣ 當前關口,你是持幣待漲、順勢追多,還是反手布局回調?
分享觀點,瓜分好禮 👉️ https://www.gate.com/post
📅 3/6 15:00 - 3/8 12:00 (UTC+8)
Trust Wallet 揭露價值 850 萬美元的駭客事件詳情 - ForkLog:加密貨幣、人工智慧、奇點、未來
Trust Wallet 團隊發布了於 12 月 26 日發生的事件報告。不法分子入侵了瀏覽器擴展,並轉移了價值 850 萬美元的資產。
根據聲明,此次攻擊影響了 2520 個地址。開發團隊承諾將全額賠償受害者的損失。
事件經過
此次駭客事件的原因是對 Sha1-Hulud 供應鏈的大規模攻擊,該攻擊在十一月已被記錄。當時,黑客獲取了 GitHub 上開發者的秘密資訊和 Chrome Web Store 的 API 密鑰。
利用被盜資料,不法分子進行了以下操作:
惡意版本在 12 月 24 日至 26 日期間活躍。問題被發現後,團隊將擴展回滾至安全版本 2.69,並撤回了被盜的密鑰。
受影響範圍
此次漏洞僅影響在指定日期使用版本 2.68 桌面擴展的用戶。Trust Wallet 的行動應用程式及其他版本的擴展未受到影響。
分析師追蹤到 17 個由黑客控制的地址。總損失金額為 850 萬美元。
資金賠償流程
公司已開始與受害者聯繫。用戶需通過官方支援表單提交申請,並完成錢包所有權驗證,以獲得賠償。
Trust Wallet 強調由於詐騙案件激增,賠償流程較為複雜。目前已有超過 5000 個申請,針對 2520 個受害地址。團隊呼籲用戶保持耐心,並警惕釣魚攻擊:官方支援從不索取助記詞。
為防止類似事件再次發生,該項目已加強安全措施,包括代碼依賴性審計和帳號資料輪換。
提醒大家,根據 SlowMist 的數據,2025 年通過釣魚攻擊被盜資金較去年減少 83%,總額為 8385 萬美元。