事件概述 - Trust Wallet 浏览器扩展 v2.68 版本发生安全事件，影响在 12 月 24 日至 26 日期间登录该版本的用户 [1] - 公司确认有 2,520 个钱包地址受到影响，攻击者盗取的资产总额约为 850 万美元 [1] - 被盗资金可关联至 17 个由攻击者控制的钱包地址 [1] 事件原因与背景 - 初步调查显示，该事件可能与 2025 年 11 月发生的行业级供应链攻击 Sha1-Hulud 有关 [1] - 攻击者利用泄露的 Chrome Web Store API Key 发布了恶意版本 [1]