加密圣诞劫:Trust Wallet 扩展钱包被黑分析撰文:慢雾安全团队
背景
北京时间今天凌晨 @zachxbt 在频道发布消息称「一些 Trust Wallet 用户报告,在过去几个小时内,他们的钱包地址中的资金被盗走」。随后 Trust Wallet 官方 X 也发布官方消息,确认了 Trust Wallet 浏览器扩展程序 2.68 版本存在安全风险,提醒所有在使用 2.68 版本的用户应立即禁用该版本并升级至 2.69 版本。
技战法
慢雾安全团队收到情报后,第一时间对相关样本展开分析。我们先看一下之前发布的 2.67 与 2.68 两个版本的核心代码对比:
通过将两个版本的代码进行 diff 发现黑客添加的恶意代码如下:
恶意代码会遍历插件中所有的钱包,并对用户的每个钱包发起一次「获取助记词」的请求获取到用户加密后的助记词,最后使用用户在解锁钱包时输入的 password 或 passkeyPassword 进行解密。如果解密成功将会把用户的助记词发送到攻击者的域名 `api.metrics-trustwallet[.]com`上。
我们顺便对攻击者的域名信息进行分析,攻击者使用域名:metrics-trustwallet.com。
经过查询,该恶意域名注册时间为 2025-12-08 02:28:18,域名服务商:NICENIC INTERNATIONA。
在 2025-12-21 开始有首次针对 api.metrics-trustwallet[.]com 的请求记录:
这个时间点和代码 12.22 植入后门的时间基本吻合。
我们继续通过代码跟踪分析复现整个攻击过程:
通过动态分析可以看到在解锁钱包后,可以在 R1 中看到攻击者将助记词信息填充到 error 里面。
而这个 Error 数据的来源是通过 GET_SEED_PHRASE 这个函数调用获得的,目前 Trust Wallet 支持 password 和 passkeyPassword 两种方式进行解锁,攻击者在解锁的时候拿到了 password 或 passkeyPassword,然后调用 GET_SEED_PHRASE 获取了钱包的助记词(私钥也是类似),然后将助记词放到了「errorMessage」中。
如下是使用 emit 调用 GetSeedPhrase 获取助记词数据并填充到 error 的代码。
通过 BurpSuite 进行的流量分析显示,在获取到助记词后,将其封装在请求体的 errorMessage 字段中,并发送到恶意服务器 (https[://]api[.]metrics-trustwallet[.]com),这与前面的分析是一致的。
经过以上流程,完成盗取助记词/私钥攻击。另外攻击者应该也熟悉扩展源码,其利用开源的全链路产品分析平台 PostHogJS 采集用户钱包信息。
被盗资产分析
(https://t.me/investigations/296)
根据 ZachXBT 披露的黑客地址,我们统计发现,截至发文时,Bitcoin 链上被盗资产总数约 33 BTC(价值约 300 万 USD),Solana 链上被盗资产价值约 431 USD,Ethereum 主网及 Layer 2 等各条链被盗资产价值约 300 万 USD。黑客在盗币后把部分资产利用各种中心化交易平台和跨链桥进行资产转移和兑换。
总结
此次后门事件源于对 Trust Wallet 扩展内部代码库(分析服务逻辑)的恶意源代码修改,而非引入已被篡改的通用第三方包(如恶意 npm 包)。攻击者直接篡改了应用程序自身的代码,利用合法的 PostHog 库将分析数据导向恶意服务器。所以我们有理由相信这是一起专业的 APT 攻击,攻击者可能在 12 月 8 日之前已经控制 Trust Wallet 相关开发人员的设备权限或发布部署权限。
建议:
1. 如果您安装过 Trust Wallet 扩展钱包,应该在第一时间断网作为排查和操作前提。
2. 立即导出私钥/助记词并卸载 Trust Wallet 扩展钱包。
3. 在备份好私钥/助记词后,尽快在其他钱包上做好资金的转移。
香港 Web3 每日必读:Trust Wallet 已收到逾 2630 份索赔工单,携程海外版支持 USDT、USDC 支付整理:Cora,Techub News
TinTinLand
恐贪指数:30(害怕)
比特币价格:$87,861
BTC/ETH 现货 ETF 资金流动(上周)
BTC 净流出:$782 M
ETH 净流出:$102.34 M
香港
BTC/ETH 现货 ETF 资金流动(上周)
BTC 净申购:0 BTC
ETH 净申购:293.15 ETH
2025 年香港 12 月活动精选
我们特别梳理了香港 12 月份加密领域值得关注的活动,这些活动将为您打开通往 Web3 未来的窗口。
监管/宏观
日本金融厅将于明年 7 月将加密货币监管部门升格为「科」级单位,监督局将分设两处
日本金融厅已确定将于 2026 年 7 月将加密资产(虚拟货币)的负责部门升格为「科」级单位。鉴于加密资产作为投资对象的普及程度不断提高,此举旨在强化对相关企业的监管体系。负责金融机构监管的监督局将按业态划分为「资产管理・保险监督局」和「银行・证券监督局」两个部门。
巴基斯坦警方破获一起虚假加密货币投资骗局,涉案金额约 6000 万美元
巴基斯坦国家网络犯罪调查局(NCCIA)在卡拉奇展开联合行动,捣毁被当局称为「国际卡特尔」的加密投资诈骗集团,涉案金额约 6000 万美元。行动中,警方逮捕 34 人,包括 15 名外籍人员和 19 名巴基斯坦公民。
项目/公司动态
Trust Wallet:已收到逾 2630 份索赔工单,金额从 105-350 万美元不等
Trust Wallet CEO Eowync.eth 发布安全事件更新,Trust Wallet 已收到超过 2630 份索赔工单,索赔金额从 105 万美元到 350 万美元不等,客户支持团队正在尽最大努力尽快处理索赔。
Flow 基金会提出的协议修复方案已获验证者一致同意并成功部署
Flow 基金会提出的协议修复方案(Mainnet-28)已获得网络验证者一致同意,并成功部署。当前网络状态:网络已上线并正在产生区块,但处于 空闲/只读模式,普通交易提交(ingestion)仍被暂停。
Strategy 建立 22 亿美元现金储备,策略转向防御模式
Strategy 正在加速转向流动性管理,已建立 22 亿美元现金储备,用于在不出售比特币的情况下支付优先股股息与债务利息。随着公司相对其比特币持仓的估值溢价逐步回落,这一现金缓冲被视为稳住财务结构、降低被动抛售风险的关键举措。
1 亿枚 UNI 代币今晨完成销毁,价值约 5.96 亿美元
Uniswap 基金会国库中的 1 亿枚 UNI 代币已在今晨完成销毁,价值约合 5.96 亿美元。Techub News 此前报道,Uniswap「启动手续费开关提案」最终治理投票通过,将销毁国库中 1 亿枚 UNI 代币,并激活协议手续费开关后还会将协议收取的手续费将用于程序化燃烧 UNI,实现通缩。
加密货币交易平台 Bit.com:有序缩减现有业务并启动用户资产迁移计划
加密货币交易平台 Bit.com 宣布因业务结构调整有序缩减现有业务并启动用户资产迁移计划。即日起停止新用户注册、合约仅允许平仓,现货交易将于 2026 年 1 月 31 日停止,1 月下旬起云算力、理财、GoRich 等业务陆续终止并结算,未及时提现资产将于 2 月 1 日起转入备用站继续支持提取,最终服务截止至 3 月 31 日。平台承诺提现正常处理时间为 0.5–24 小时,并提醒警惕冒充客服诈骗。Matrixport 将为相关用户提供可选迁移通道。
Yuga Labs 收购 Improbable 虚幻引擎创作平台
BAYC 联合创始人 Garga.eth 宣布,Yuga Labs 已收购 Improbable 虚幻引擎创作平台并与 Improbable 就 Otherside 的高并发技术达成永久许可协议,此外该平台的相关工程师和开发人员也将加入 Yuga Labs,具体收购金额暂未披露。
摩根大通冻结多家稳定币初创公司账户,涉委内瑞拉等高风险市场
摩根大通近几个月冻结了至少两家快速增长的稳定币初创公司使用的账户。这些初创公司在委内瑞拉和其他存在法律风险的国家开展业务。
携程海外版 Trip.com 向全球用户开通稳定币支付功能,目前支持 USDT 和 USDC
携程海外版 Trip.com 已面向全球用户开通稳定币支付功能,目前支持 USDT 和 USDC 两种美元稳定币。
Aave 创始人:今年 DAO 收入达 1.4 亿美元,个人购入 1500 万美元 AAVE 但未用于提案投票
Aave 创始人 Stani Kulechov 发推表示,近期关于品牌资产所有权的 DAO 投票已结束,他致力于使 Aave Labs 与 AAVE 持币者之间的经济利益对齐更加清晰。Stani 指出,Aave DAO 今年已获得 1.4 亿美元收入,超过过去三年的总和,且 AAVE 持币者拥有该金库的控制权。
Coinbase CEO:5 月客户数据泄露案的前客服人员在印度被捕
Coinbase 首席执行官 Brian Armstrong 表示,此前 5 月客户数据泄露案的前客服人员在印度被捕。
深度&前瞻
关于 2025 的加密记忆:跌宕、淬炼与融合
这一年,我们目睹了「总统发币」的戏剧性开局,也经历了「10.11」清算风暴带来的阵痛。这些瞬间,无论荒诞抑或残酷,都如一场场高烧,让行业在痛苦中建立起更强大的安全与治理免疫系统。
Aave Labs 仓促发起治理提案投票,内斗升级,争议或将演变成一场「革命」
Aave 的治理风暴已持续超两周,且态势不断升级,已然成为 DeFi 乃至整个加密行业备受瞩目的治理事件,Aave Labs 与 DAO 谁能掌控 Aave 主权,这一争议已不再局限于费用和品牌层面,更是引发了行业对去中心化治理极限的深度思考。当下,这场治理争议已经进展到了何种程度?
观点
加密四年周期新论:我问了七位资深从业者现在是什么阶段
而更多嘉宾的态度则相对中性偏多。他们认为,现在或许不是「激进抄底」的时刻,但是开始分批建仓、逐步配置的窗口期。共识只有一个:不要加杠杆,不要频繁波段,纪律远比判断重要。
传统企业家如何看懂加密基金?
加密基金代表的不是投机,而是「新一代资产管理策略的机会窗口」。未来五年,加密基金在企业家的资产配置体系中会变得越来越重要。不是因为它神秘,而是因为它已经成为主流。如果你想理解加密行业,不一定要自己炒币。你只需要理解:谁在用什么策略,在什么逻辑下为你赚钱。Trust Wallet、Revolut整合……欧洲全境可直接购买比特币等加密货币Trust Wallet与欧洲金融科技独角兽Revolut携手强化加密货币购买功能。此次合作使比特币(BTC)、以太坊(ETH)、Solana(SOL)等能在欧盟全域快速便捷地购买,预计将大幅提升欧洲境内的加密货币可及性。
币安联合创始人赵长鹏拥有的自托管钱包服务Trust Wallet于4日宣布,通过与Revolut的直接整合,引入了用户可在平台内直接购买加密货币的功能。Revolut是数字银行兼欧洲金融科技代表企业,在约30个欧洲经济区国家提供服务。
通过此次新整合,Trust Wallet用户每日可进行一次最低10欧元(约合1万4695韩元)至最高2万3000欧元(约合3379万韩元)的加密货币购买。支持比Visa、Mastercard等现有支付方式更快的处理速度,并可通过Revolut持有的欧元(€)、英镑(£)、捷克克朗、丹麦克朗、波兰兹罗提等多国法定货币实现零手续费购买。
Revolut于去年10月从塞浦路斯证券交易委员会获得了依据欧盟《加密资产市场监管法》体系的服务许可,从而为欧洲境内的加密货币转账及交易奠定了法律基础。MiCA是今年起在欧洲全域分阶段实施的综合性加密货币监管法规。
公司方面表示,目前仅支持比特币、以太坊、Solana三种资产的购买,但未来也计划支持如Circle的USD Coin等稳定币。
在加密货币钱包市场中,Trust Wallet是拥有超过6000万用户的代表性钱包之一。此次整合超越了单纯支付渠道的扩充,因其能在欧盟全境合规简化加密货币购买流程,从而加速主流用户涌入,这一点备受关注。
文章摘要 by TokenPost.ai
🔎 市场解读
加密货币企业正加强通过与金融机构合作,同时确保合规性与用户便利性的趋势。与像Revolut这样满足MiCA监管的服务方合作,很可能成为主要趋势。
💡 战略要点
- 针对欧洲市场的项目需关注其是否建立基于MiCA的合作伙伴关系
- 钱包与支付整合服务将成为未来B2C扩张竞争的核心
- 稳定币采用扩大的趋势也是需一并考虑的因素
📘 术语解释
- Trust Wallet:币安旗下的自托管加密货币钱包
- Revolut:欧洲最大的数字银行,提供多样化的金融服务
- MiCA监管:欧盟的加密资产监管框架,自2024年起生效
TP AI 注意事项
本文使用基于TokenPost.ai的语言模型进行文章摘要。正文的主要内容可能被省略或与事实存在出入。Trust Wallet正式进军预测市场……推出基于自我托管的"Predictions"Trust Wallet以支持用户资产自主托管的"自我托管"功能为基础,正式进军预测市场。用户现可在移动钱包内对政治、体育、加密货币等多种主题的现实世界事件进行预测交易。
由币安联合创始人赵长鹏创立的Trust Wallet于18日(当地时间)宣布推出新功能"Predictions"。这是钱包内可直接访问的板块,用户能以"是/否"形式对特定事件表态,追踪结果并获取收益。Trust Wallet方面表示:"我们设计了在原有钱包内即可追踪所有结果的功能。"
此次Predictions功能通过与Web3预测市场协议Myriad的初期整合率先实现。未来还计划接入受美国监管的预测市场平台Kalshi及去中心化平台Polymarket。对此,Trust Wallet首席执行官Eowyn Chen表示:"目前Predictions功能已基于Myriad激活,Kalshi和Polymarket将在几周内陆续添加。"
Predictions的核心竞争力在于将多元预测市场聚合至单一界面提供。其支持加密货币、政治、体育、全球事件等广泛主题的预测交易,有望提升用户参与度并激活市场。
基于自我托管也是Trust Wallet预测平台的差异化优势。与传统中心化平台不同,用户可自主控制资产与交易权限,在安全性与去中心化层面提供更高可信度。
Trust Wallet此次进军预示着预测市场正成为主流加密钱包的重要功能。尤其围绕特朗普总统相关选举预测、比特币价格展望等与加密社区紧密关联的议题市场,或将率先快速成长。
文章摘要 by TokenPost.ai
🔎 市场解读
基于Web3的预测市场因兼具去中心化与收益参与的双重结构,被视为DeFi之后的下一个关键用例。Trust Wallet的入场料将凭借其用户基础加速市场扩张。
💡 策略要点
绕开中心化交易所且支持实时预测交易的钱包平台,兼具规避监管与强化用户控制的双重特性。政治与加密货币相关未来事件可能吸引大量稳定流动性。
📘 术语解析
自我托管:用户直接管理加密货币资产私钥及所有权的方式
预测市场:参与者对未来事件结果进行预测和交易的市场
TP AI 注意事项
本文使用TokenPost.ai语言模型进行摘要生成,可能存在遗漏原文主要内容或与事实不符的情况。Trust Wallet与Hyperliquid合作,扩大了永续合约(perp)交易的可及性。用户现在可以在一个平台上享受更深的流动性、更窄的点差,以及基于真实世界资产(RWA)的市场。 据Trust Wallet 13日消息,通过此次集成,用户无需离开应用即可同时进行现货交易和衍生品交易。Trust Wallet是一款下载量超过2.2亿次的自托管(个人钱包保管)钱包,而Hyperliquid则是累计处理超过4万亿美元交易量的高性能去中心化区块链。 此次整合意义重大,因为它将原本以桌面端为主的衍生品交易流转移到了移动钱包上。近期,加密货币交易者一直要求“更深的流动性”、“更窄的点差”以及“更多样的市场”,Trust Wallet通过在现有衍生品提供商中增加Hyperliquid来应对这一需求。 特别是,Hyperliquid还提供基于原油、贵金属、标普500指数等传统资产的RWA永续合约。Hyperliquid上RWA的未平仓合约最近已超过200亿美元,这表明市场对无需经纪账户即可在链上接触传统资产的需求正在增长。 Trust Wallet首席执行官Felix Pan表示:“交易者一直渴望更深的流动性、更窄的点差和更多的市场。此次整合的目标是让我们的钱包成为认真交易者愿意驻留的钱包。” Trust Wallet与Hyperliquid的集成现已可用,包括原油和贵金属在内的RWA衍生品市场也可直接在应用中访问。不过,永续合约交易因使用杠杆,亏损风险也较大,用户在交易前应确认相关风险提示。在热潮持续之际,此次整合被视为一个例证,表明“钱包”正从单纯的保管工具进化为交易中心。 文章摘要 by TokenPost.ai 🔎 市场解读 Trust Wallet整合Hyperliquid,移动钱包正超越单纯保管功能,进化为“交易中心” 在一个应用中提供现货、衍生品和RWA市场,加速交易环境整合 RWA永续合约需求增长,推动基于链上传统资产访问的趋势扩大 💡 策略要点 关注以移动端为中心的衍生品市场扩张可能性 需留意RWA市场增长与流动性扩大的趋势 杠杆交易特性决定风险管理必不可少 多功能钱包竞争加剧 → 平台选择变得重要 📘 术语解释 永续合约(perp): 无到期日、押注价格变动的衍生品 RWA: 在区块链上交易原油、黄金、股指等传统资产的结构 流动性: 衡量交易顺畅程度的指标 点差: 买卖价格之间的差额,越窄交易成本越低 💡 常见问题 (FAQ) Q. Trust Wallet与Hyperliquid整合的核心是什么? 核心在于用户现在可以在一个移动钱包应用中同时使用现货交易、永续合约以及RWA(基于真实资产的衍生品)。这使得用户无需切换平台,即可体验整合后的交易环境。 Q. RWA永续合约为何受到关注? 因为它允许用户基于区块链交易原油、黄金、标普500等传统资产。无需单独的证券账户即可在链上投资传统资产,提高了可及性,相关未平仓合约规模也在快速增长。 Q. 使用时最需要注意什么? 永续合约交易利用杠杆,因此不仅可能获得收益,也可能造成巨大损失。特别是在波动性高的市场中存在清算风险,交易前需要充分理解并进行风险管理。 TP AI 注意事项 本文摘要基于TokenPost.ai语言模型生成。可能遗漏原文主要内容或与事实存在出入。
