Trust Wallet 在 Chrome Web Store 錯誤後恢復瀏覽器擴充功能 – 行動加密錢包替代方案

Trust Wallet 是一個自託管加密貨幣錢包,在全球擁有 2.2 億用戶,過去 10 天經歷了多事之秋。 

事件始於聖誕節當天,Trust Wallet 確認他們發現了一起影響瀏覽器擴充功能的安全事件。Trust Wallet 同時提供手機應用程式和瀏覽器擴充功能版本的錢包。

結果發現,在瀏覽器擴充功能 2.68 版本中,攻擊者成功添加了隱藏代碼,將錢包數據發送到外部網站。當導入助記詞時會觸發此代碼,這使得攻擊者能夠使用這些助記詞,在 Trust Wallet 作出反應之前從用戶處提取了超過 700 萬美元的 Solana、EVM 代幣和 Bitcoin。

Trust Wallet 的反應

Binance 創辦人趙長鵬於 2018 年收購了 Trust Wallet,他確認所有損失將由 Trust Wallet 承擔,意味著受影響的用戶將獲得賠償。

Trust Wallet 也確認只有瀏覽器擴充功能 2.68 版本受到影響,手機應用程式並未受到影響。

隨後出現了大量來自用戶的賠償申請,Trust Wallet 表示許多申請要麼是重複的,要麼是虛假的。人們發送虛假申請,希望能獲得賠償。

為了應對這種情況,Trust Wallet 發布了另一個瀏覽器擴充功能更新。根據 Trust Wallet 執行長 Eowyn Chen 的說法,此更新設計了「一項功能,幫助賠償申請人從其擴充功能提交驗證碼」。

不幸的是,由於「錯誤」,此瀏覽器擴充功能更新在 Chrome 線上應用程式商店暫時無法使用。Google 承認了這個問題並著手修復。

Chen 隨後確認瀏覽器擴充功能 v2.71.0 現已可用,受影響的用戶可以透過客戶支援驗證碼 (CSVC) 申請賠償。這將使 Trust Wallet 能夠驗證申請的真實性,並確保賠償返還給正確的用戶。

這使瀏覽器擴充功能重新上線,並結束了過去 10 天的漫長篇章。然而,用戶對 Trust Wallet 擴充功能的信心可能需要更長時間才能恢復。

瀏覽器擴充功能 vs 手機應用程式

隨著 Eowyn Chen 敦促用戶警惕瀏覽器擴充功能的任何假冒版本,很明顯這些可能是加密生態系統中的脆弱工具。

毫無疑問,正在進行調查,了解隱藏代碼是如何被添加到擴充功能中的,這也引發了對此代碼品質檢查的質疑。

一般來說,手機應用程式被認為比瀏覽器擴充功能更安全,因為攻擊者無法輕易插入隱藏代碼而不被標記,因為應用程式使用更多人工審查。

此外,擴充功能與其他網頁互動,使它們更容易受到攻擊。雖然使用桌面瀏覽器擴充功能有時更方便,但它可能會增加風險。

手機加密錢包替代方案

隨著瀏覽器擴充功能變得更加危險,許多用戶正在考慮手機加密錢包替代方案。

一款廣泛使用的手機加密錢包專注於自我託管、多鏈支援和用戶控制的私鑰,那就是 Best Wallet。

純粹作為手機錢包構建,它比帶有瀏覽器擴充功能的錢包擁有更少的攻擊面。此外,Best Wallet 非常重視安全性,整合了 Fireblocks,這是加密保護領域的知名品牌,為用戶的資產提供保險,而無需其個人資料。 

此外,作為非託管錢包,Best Wallet 將用戶的私鑰保存在其裝置上,受到加密和生物識別驗證的保護,確保沒有其他人可以存取它們。 

它也不要求個人詳細資料——沒有身分驗證、沒有電子郵件註冊,什麼都沒有。這使用戶能夠完全控制其資產,而不會有資料洩漏的風險。 

除此之外,Best Wallet 跨越 60 多個區塊鏈,支援 1,000 多種加密貨幣,吸引尋求維持多元化投資組合的用戶。可以使用法定貨幣購買加密貨幣,並直接在錢包內進行交換,無需在多個介面之間轉移並產生轉帳費用。 

另一個主要優勢是它允許用戶將其他錢包連接到它,並從一個地方方便地管理所有投資組合。 

可在行動裝置上使用,此錢包在易用性和合理的功能水準之間取得了完美平衡。其介面非常友善,即使是初學者也可以在不尋求第三方協助的情況下導航所有嵌入功能。 

該錢包還進一步提供了大量進階功能,例如質押福利、投資組合管理、iGaming 和代幣發射平台,使其成為加密貨幣的完整中心。 

隨著瀏覽器擴充功能越來越容易受到駭客攻擊——正如最近 Trust Wallet 的漏洞所證明的那樣——Best Wallet 提供了可靠的替代方案。加密貨幣影響者的幾個 YouTube 影片已經強化了這一觀點,強調它作為目前該領域最佳選擇之一的價值。 

下載 Best Wallet

本文由我們的商業合作夥伴之一提供,不代表 Cryptonomist 的觀點。請注意,我們的商業合作夥伴可能使用聯盟計劃透過本文中的連結產生收入。