#钱包安全风险与攻击事件 La madrugada del día de Navidad, la extensión del navegador Trust Wallet versión 2.68 fue comprometida. Más de 6 millones de dólares en activos fueron sustraídos en unas pocas horas, y la peor pérdida fue de 3.5 millones de dólares en una sola cartera, ¡y esa cartera llevaba un año inactiva! Los hackers incluso no dejaron de atacar las carteras dormidas.

Tras analizarlo con la técnica de SlowMist, llegué a una conclusión: esto no fue una simple contaminación de paquetes de terceros, sino un ataque profesional de nivel APT. Los atacantes probablemente obtuvieron permisos de desarrollo o despliegue ya el 8 de diciembre, e insertaron puertas traseras en el código, usando herramientas legítimas como PostHog para enviar en secreto las frases mnemónicas de los usuarios a servidores maliciosos.

Esta situación me deja una profunda advertencia:

**Primero, las carteras en extensiones de navegador son siempre un área de alto riesgo.** Es como poner la clave privada en un lugar abierto; mientras alguien controle el código, todo está perdido. Mi principio actual es que las extensiones de navegador sirven para consultar saldos y interactuar con contratos, pero nunca para almacenar grandes cantidades de activos a largo plazo.

**Segundo, el número de versión no engaña.** Cuando haya una actualización, no dudes en actualizar, pero tampoco actualices ciegamente. La reacción oficial de Trust Wallet fue bastante rápida; en cuanto salió la versión 2.69, hay que cambiar inmediatamente. Muchos de los afectados usaban la versión 2.68, una lección dura.

**Tercero, lo más cruel es que, incluso si tu cartera ha estado dormida durante dos años, los hackers vendrán a abrir tu ataúd.** ¿Qué significa esto? Que la seguridad no es algo que se pueda dejar de lado. Debes revisar periódicamente, actualizar regularmente e incluso considerar migrar.

Actualmente, Trust Wallet ha iniciado un proceso de compensación, pero eso no es lo importante. Lo importante es que, para vivir mucho tiempo, hay que ser más cauteloso que los hackers. Si todavía usas la cartera en extensión de navegador para guardar grandes cantidades, es hora de actuar.