慢霧余弦稱 Trust Wallet 修復版本仍未移除 PostHog JS，或存在安全隱患

TechFlow深潮2025/12/26 03:27

顯示原文

Bitget 提供加密貨幣、股票和黃金的一站式交易服務。立即交易！

新用戶立享 6,200 USDT 歡迎禮包！立即註冊！

深潮 TechFlow 消息，12 月 26 日，據慢霧余弦披露，Trust Wallet 瀏覽器擴展程式 2.68.0 被植入惡意程式碼，攻擊者植入 PostHog JS 收集用戶錢包隱私資訊，包括助記詞，並將資料發送至攻擊者控制的伺服器 api.metrics-trustwallet[.]com。雖然 Trust Wallet 已發布修復版本 2.69.0，但慢霧余弦指出該版本仍未移除 PostHog JS 程式碼。

免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX：鎖倉獲得新代幣空投

不要錯過熱門新幣，且APR 高達 10%+

立即參與