圣诞节当天，一场针对Trust Wallet浏览器扩展的安全攻击，让数百名用户蒙受了总计约700万美元的损失，再次将加密货币钱包安全问题推至风口浪尖。币安联合创始人赵长鹏（CZ）迅速表态，承诺将覆盖用户损失。然而，据区块链安全公司SlowMist分析，此次攻击背后或存在潜在的内幕活动，恶意扩展程序甚至窃取了用户的个人信息，引发了市场对中心化与去中心化钱包安全边界的深度思考。
核心观点与数据：此次事件中，Trust Wallet 2.68版本扩展程序被植入后门代码。据慢雾科技联合创始人余弦透露，攻击者最早自12月8日便开始筹备此次攻击。值得注意的是，攻击者不仅盗取资产，还将用户个人信息发送至其服务器。链上侦探ZachXBT指出，有“数百名”用户受到影响。尽管赵长鹏承诺赔付，但事件暴露出的安全隐患远非金钱可以弥补。数据显示，若排除2月份Bybit遭受的14亿美元黑客攻击，2025年个人钱包被盗金额占所有被盗资产价值的37%，凸显了个人资产保管的严峻挑战。
市场背景与深度分析：近年来，加密货币钱包攻击已成为数字资产投资者的主要威胁之一。此次Trust Wallet事件虽涉及金额（700万美元）远小于2024年2月Axie Infinity联合创始人Jeff Zirlin因疑似钱包漏洞损失的970万美元ETH，但其性质可能更为复杂。多位行业观察者指出，攻击者能够向官网提交新版扩展程序，这暗示了潜在的内幕活动可能性。政府间区块链顾问Anndy Lian及赵长鹏本人均认为，“内部人员”作案的可能性很高。慢雾的余弦也强调，攻击者“非常熟悉Trust Wallet扩展的源代码”，这使其能够精准植入后门。这一系列迹象表明，供应链攻击和内部威胁正在重塑加密货币的安全格局，单纯依赖代码审计已不足以应对新型风险。
结尾预测与投资者警示：Trust Wallet事件为整个行业敲响了警钟。随着钱包服务用户基数（Trust Wallet自称服务2.2亿用户）的不断扩大，其安全防线已成为黑客重点攻击的目标。投资者应关注，未来钱包安全的发展将呈现两大趋势：一是多重签名、社交恢复等增强型安全方案的更广泛应用；二是对项目方内部治理与代码更新流程的透明化要求将空前提高。对于普通用户而言，及时更新至官方最新版本（Trust Wallet已建议升级至2.89版）、谨慎授权、并使用硬件钱包保管大额资产，仍是当前最有效的自保手段。行业在追求便捷的同时，如何构建更深层次的安全信任，将是2025年亟待解决的核心命题。
