#钱包安全风险 Trust Wallet esta serie de eventos muestra claramente el problema. Los dos mayores fondos con pérdidas de 3.5 millones y 1.4 millones son cuentas inactivas a largo plazo, lo que significa que los atacantes pueden localizar objetivos de alto valor en la cadena con precisión.

El problema principal no radica en la lógica de interacción de la cartera en sí, sino en la herramienta de recopilación PostHog JS — el análisis de SlowMist indica que los atacantes tienen un conocimiento suficiente de la fuente del código para insertar con precisión los recolectores de datos. Lo más preocupante es que la versión oficial de la reparación ni siquiera eliminó completamente este componente de riesgo, lo que significa que actualizar no equivale a seguridad.

Para las direcciones que poseen grandes cantidades de activos, la ruta más segura en este momento es desconectar primero la red y luego exportar la frase de recuperación, aislando completamente la posibilidad de robo en línea. La transferencia de activos debe priorizarse sobre la actualización de la cartera, este orden no puede invertirse. Los 6 millones de dólares ya han sido transferidos a los exchanges, lo que hace que sea muy difícil recuperarlos, pero los usuarios aún tienen una ventana para hacer una parada de pérdidas.

Lo más importante también es vigilar los movimientos de fondos en la cadena — qué harán con los activos transferidos a continuación, si podrán ser rastreados y congelados en los exchanges, esto determinará la capacidad futura del ecosistema para prevenir eventos similares.