🔥 WCTC S8 全球交易賽正式開賽!
8,000,000 USDT 超級獎池解鎖開啟
🏆 團隊賽:上半場正式開啟,預報名階段 5,500+ 戰隊現已集結
交易量收益額雙重比拼,解鎖上半場 1,800,000 USDT 獎池
🏆 個人賽:現貨、合約、TradFi、ETF、閃兌、跟單齊上陣
全場交易量比拼,瓜分 2,000,000 USDT 獎池
🏆 王者 PK 賽:零門檻參與,實時匹配享受戰鬥快感
收益率即時 PK,瓜分 1,600,000 USDT 獎池
活動時間:2026 年 4 月 23 日 16:00:00 - 2026 年 5 月 20 日 15:59:59 UTC+8
⬇️ 立即參與:https://www.gate.com/competition/wctc-s8
#WCTCS8
錢包安全預警:盜版版本存在嚴重漏洞,使用者需立即採取防護措施
【區塊律動】12月26日,業內安全專家在社交平台發布緊急預警。據悉,Trust Wallet近期遭遇嚴重安全事件,攻擊者通過植入惡意代碼(PostHog JS)採集用戶錢包資訊。
對此,安全團隊給出了明確的用戶保護指南:
使用受影響版本的用戶務必按以下步驟操作:先斷開網路連接,再導出助記詞轉移資產。線上狀態下直接打開錢包會面臨被盜風險。已備份助記詞的錢包用戶,必須先完成資產轉移,再進行錢包升級。順序不能顛倒。
技術層面的问题同樣嚴重:攻擊者顯然對該錢包的擴展源碼非常了解。更令人擔憂的是,官方發布的修復版本仍然保留了PostHog JS代碼,這意味著採集用戶數據的風險依然存在。這個細節引發了業內對修復徹底性的質疑。
目前建議所有用戶儘快檢查錢包版本,不要拖延。資產安全無小事。
---
Trust Wallet這次是真的拉胯,修復版本還有後門,我就想知道官方是咋想的
---
離線轉帳這套流程說得簡單,真操作起來得多心累啊,我的助記詞還在腦子裡存著呢
---
攻擊者對源碼這麼熟,有內鬼的味道...不過話說回來還好老子一直用硬錢包
---
PostHog JS還沒刪?這不就是留著繼續偷?換錢包都沒這麼折騰過
---
離線轉帳這步真的關鍵,不能圖省事兒啊
---
等等官方版本還留著惡意代碼?這搞笑呢
---
又是信任危機,得自己管好私鑰才行
---
PostHog JS還沒清乾淨,這得多離譜
---
斷網轉帳、升級、再上線,順序別搞反了各位
---
錢包商這次屬實拉胯,隱患都沒處理乾淨
---
我就想問誰還敢用這版本啊
---
備份好助記詞才是王道,中心化錢包靠不住
---
等等,官方修復版還留著PostHog代碼?這不是在掩耳盜鈴嗎
---
先斷網再轉助記詞,聽起來麻煩死了,但想想被盜的後果...還是老老實實按流程來吧
---
PostHog JS都沒清乾淨的話,升級版本也沒啥意義啊,這是想氣死我們嗎
---
看來得把錢包裡的東西趕緊轉出來,太鬧心了
---
有點離譜,安全漏洞都這樣了官方還在打補丁,不如直接換錢包算了
---
順序不能顛倒,說得這麼嚴肅,話說真的有人會搞反嗎
---
這回可真繃不住了,又要折騰一遍自己的錢包
---
PostHog JS還沒刪?修復版本就這?信不過了
---
麻了,錢包安全這塊兒誰還能信啊
---
急死了,我的助記詞得趕緊轉移,順序一定不能搞反
---
官方這波真的拉胯,修復版本還留後門呢
---
怎麼感覺每次都是這樣,修完了還有問題
---
得離線搞,線上直接打開就等著被薅吧
---
有點瘋狂欸,攻擊者對源碼這麼熟悉,內部問題?
---
我靠,又得折騰轉帳,錢包生態太卷了
---
這回真的要上心了,別問我怎麼知道的
---
PostHog代碼還沒刪乾淨?官方這是在逗我們玩呢
---
我就想知道怎麼每次都是大錢包出事,小錢包咋就沒事兒
---
斷網轉移這招真的絕,但問題是我壓根不知道自己用的是不是受影響版本啊
---
行吧,又得備份助記詞了,這日子什麼時候是個頭
---
攻擊者對源碼這麼熟悉,你敢信這不是內部人士搞的
---
現在連錢包都不信了,我是該哭還是該笑
修復版本還留著PostHog?這不是掩耳盜鈴嗎
早就說了交易所錢包都不能信,自管理才是王道
---
官方修復版還留著PostHog,這不是在暗示啥吧
---
先轉資產再升級,順序反了就完蛋,誰設計這麼坑的流程
---
攻擊者對源碼這麼了解...內鬼?還是防守真的就這麼拉
---
PostHog沒刪除,這就離譜,修復個什麼勁兒
---
又得折騰錢包,這年頭持幣都得學會運維...
---
趕緊離線,這波有點凶
---
問題是修復了還在採集?那修啥呢
---
順序顛倒就梭哈,這提醒得夠狠
---
断网轉移資產...就離譜,這要是新手還不得直接懵了,我看還得手把手教
---
修復版本還留著PostHog?這不是掩耳盜鈴呢嗎,官方到底什么意思啊
---
話說大家現在還敢用Trust Wallet嗎,感覺風險越來越大了
---
攻擊者把源碼吃得這麼透...內鬼的味道越來越濃了,你們說呢
---
順序不能顛倒,這提醒得好,但要是順序搞反了資產沒了誰賠啊