Trust Wallet瀏覽器擴展在v2.68版本遭遇供應鏈攻擊。黑客通過植入偽裝成PostHog分析工具的惡意代碼，成功截獲用戶導入的助記詞信息。僅數小時內，數百個錢包就被迅速清空，確認損失突破700萬美元。

這次事件的嚴重性在於其隱蔽性——惡意代碼偽裝得很像常見的數據分析庫，很難被發現。受害用戶在導入錢包時完全沒意識到自己的種子短語正在被實時竊取。

某頭部交易所官方隨後發聲，表示將對受害用戶進行全額賠償，資金安全得到保障。這一承諾算是及時的定心丸。

但這次事件也暴露了一個老生常談的問題：非托管錢包雖然標榜自主掌控，實際上瀏覽器擴展本身就是高危環節。插件權限過大、代碼審計難度高、供應鏈環節多——任何一個薄弱點都可能成為突破口。

最直接的教訓是：**瀏覽器熱錢包不適合存放大額資金，更不能隨意導入助記詞**。冷錢包、硬體錢包才是長期存儲的正確姿勢。如果非要用熱錢包，也要嚴控額度，用多少提多少。另外定期檢查插件版本、關注官方安全公告也很關鍵。

這波事件再次提醒整個社區：自我保管的同時，自我保護的責任也得跟上。