一次关键的供应链攻击在2025年圣诞节当天袭击了Trust Wallet的浏览器扩展(v2.68)，导致用户钱包被盗超过$6 百万。

事情的经过是：恶意代码注入到扩展中，成功从桌面用户那里提取了助记词。一旦攻击者获得了恢复短语，他们就完全控制了钱包——从被攻破的钱包中提取了BTC、ETH、SOL以及各种EVM链的代币。

这些资金的转移是自动化的，导致损失迅速在多个资产中蔓延。运行受影响扩展版本的桌面用户在攻击期间面临最大风险。

此事件凸显了加密货币的一个残酷现实：即使是成熟的钱包也可能成为复杂攻击的载体。供应链漏洞针对的是软件本身，而非个人安全措施，因此特别危险。如果你使用浏览器扩展进行钱包管理，这是一个警示，建议你审查你的安全设置，并考虑对大量资产使用硬件钱包作为替代方案。