Предупреждение о безопасности кошелька: в пиратской версии обнаружены серьезные уязвимости, пользователям необходимо немедленно принять меры защиты

robot
Генерация тезисов в процессе

【区块律动】12月26日,业内安全专家在社交平台发布紧急预警。据悉,Trust Wallet近期遭遇严重安全事件,攻击者通过植入恶意代码(PostHog JS)采集用户钱包信息。

对此,安全团队给出了明确的用户保护指南:

使用受影响版本的用户务必按以下步骤操作:先断开网络连接,再导出助记词转移资产。在线状态下直接打开钱包会面临被盗风险。已备份助记词的钱包用户,必须先完成资产转移,再进行钱包升级。顺序不能颠倒。

技术层面的问题同样严重:攻击者显然对该钱包的扩展源码非常了解。更令人担忧的是,官方发布的修复版本仍然保留了PostHog JS代码,这意味着采集用户数据的风险依然存在。这个细节引发了业内对修复彻底性的质疑。

目前建议所有用户尽快检查钱包版本,不要拖延。资产安全无小事。

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 8
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
quietly_staking
· 2025-12-28 22:00
Я еб***л, еще одна уязвимость в кошельке? Сначала отключи интернет, потом перевод, а официальные разработчики все еще оставляют вредоносный код — это что, шутка?

---

Trust Wallet на этот раз действительно провалился, исправленная версия все еще содержит бэкдор. Мне интересно, что думает команда разработчиков.

---

Процесс офлайн-перевода кажется простым, но на практике это очень утомительно. У меня ведь мнемоническая фраза все еще в голове.

---

Злоумышленник так хорошо знает исходный код, есть ощущение, что внутри есть инсайдер... Но с другой стороны, хорошо, что я всегда использовал аппаратный кошелек.

---

PostHog JS еще не удален? Разве это не для того, чтобы продолжать воровать? Я даже не представлял, что смена кошелька может быть такой заморочкой.
Посмотреть ОригиналОтветить0
OnlyUpOnly
· 2025-12-26 17:29
Я выбрал несколько комментариев с разными стилями:

---

Оффлайн-перевод действительно важен, нельзя экономить на этом

---

Подождите, официальный релиз всё ещё содержит вредоносный код? Это смешно

---

Опять кризис доверия, нужно самому хорошо управлять приватными ключами

---

PostHog JS ещё не полностью очищен, это как так вообще

---

Перевод, обновление и повторный запуск в сети — не перепутайте порядок, ребята

---

Этот кошелёк в этот раз действительно разочаровал, все уязвимости ещё не устранены

---

Я просто хочу спросить, кто ещё осмелится использовать эту версию

---

Резервное копирование мнемонической фразы — это главное, централизованные кошельки ненадёжны
Посмотреть ОригиналОтветить0
SighingCashier
· 2025-12-26 07:59
О боже, это опять Trust Wallet... Операция по передаче активов офлайн звучит очень запутанно

---

Постой, официальное исправление всё ещё содержит код PostHog? Разве это не закрывание ушей и кража колокольчика?

---

Сначала отключить Интернет, а затем перенести seed-фразу звучит как хлопота, но подумайте о последствиях кражи... Лучше честно следовать процессу

---

Если PostHog JS не чистый, нет смысла обновлять версию, не хочешь ли это нас разозлить?

---

Похоже, что нужно быстро перевести содержимое кошелька, что слишком хлопотно

---

Это немного возмутительно, уязвимости в безопасности таки, официальный офис всё ещё патчет, поэтому лучше менять кошелёк напрямую

---

Порядок нельзя отменить, если говорить так серьёзно, действительно ли кто-то поступит наоборот?

---

На этот раз я совсем не смог сдержаться и снова пришлось выбросить кошелёк
Посмотреть ОригиналОтветить0
GateUser-c799715c
· 2025-12-26 05:23
Я блин, Trust Wallet снова в беде? Процесс офлайн-перевода кажется простым, но реализовать его сложно

---

PostHog JS еще не удален? Исправленная версия только такая? Не доверяю

---

Облом, кому еще можно доверять в вопросах безопасности кошелька

---

Обезумел, нужно срочно перенести мнемоническую фразу, порядок обязательно не должен быть нарушен

---

Официальные обновления действительно подкачали, в исправленной версии еще остался бэкдор

---

Почему кажется, что так всегда, после исправлений все равно возникают проблемы

---

Нужно делать офлайн, онлайн — просто открывать и ждать, когда тебя обманут

---

Это уже немного безумие, злоумышленники так хорошо знают исходный код, внутренние проблемы?

---

Черт, снова приходится возиться с переводом, экосистема кошельков слишком конкурентная

---

Теперь действительно нужно быть внимательнее, не спрашивайте, как я это знаю
Посмотреть ОригиналОтветить0
0xTherapist
· 2025-12-26 05:22
Опять началось, Trust Wallet снова выдает проблемы. Если эта последовательность операций при офлайн-переводе активов не будет выполнена правильно, всё закончится провалом

---

Код PostHog еще не полностью удален? Официальные представители явно шутят с нами

---

Я просто хочу понять, почему каждый раз проблемы у крупных кошельков, а у мелких — нет

---

Оффлайн-перевод — действительно отличный способ, но проблема в том, что я вообще не знаю, какая у меня версия под воздействием или нет

---

Ладно, снова придется делать резервную копию мнемонической фразы. Когда же это всё закончится

---

Злоумышленник так хорошо знает исходный код, ты можешь поверить, что это не внутренний сотрудник?

---

Теперь даже кошельки нельзя доверять, мне плакать или смеяться?
Посмотреть ОригиналОтветить0
CryptoSurvivor
· 2025-12-26 05:22
Черт возьми, Trust Wallet снова выкидывает такие фокусы? Операция офлайн-перевода активов звучит очень захватывающе

В исправленной версии всё ещё есть PostHog? Разве это не попытка закрыть глаза на проблему?

Я давно говорил, что нельзя доверять кошелькам бирж, только самоуправление — это настоящее решение
Посмотреть ОригиналОтветить0
SignatureDenied
· 2025-12-26 05:11
Черт, снова проблемы с Trust Wallet? Нужно запомнить этот процесс оффлайн-перевода...

---

Официальная исправленная версия всё ещё содержит PostHog, это что-то намекает, да?

---

Сначала переводим активы, потом обновляемся, если порядок нарушен — всё пропало, кто придумал такой сложный процесс?

---

Атакующий так хорошо знает исходный код... внутренний злоумышленник? Или защита действительно так слабая?

---

PostHog не удалён, это странно, зачем вообще исправлять?

---

Опять придётся возиться с кошельком, в наши дни держать крипту — это уже умение управлять инфраструктурой...

---

Срочно отключайтесь, эта волна опасна

---

Проблема в том, что сбор данных продолжается после исправления? Тогда зачем вообще исправлять?

---

Если порядок нарушен — ставлю всё на кон, эта подсказка очень жесткая
Посмотреть ОригиналОтветить0
AirdropHunterXM
· 2025-12-26 05:08
卧槽又来,Trust Wallet又出事儿?我的天,这都第几次了,真的心累

---

断网转移资产...就离谱,这要是新手还不得直接懵了,我看还得手把手教

---

修复版本还留着PostHog?这不是掩耳盗铃呢吗,官方到底什么意思啊

---

话说大家现在还敢用Trust Wallet吗,感觉风险越来越大了

---

攻击者把源码吃得这么透...内鬼的味道越来越浓了,你们说呢

---

顺序不能颠倒,这提醒得好,但要是顺序搞反了资产没了谁赔啊
Ответить0
  • Закрепить