#钱包安全风险 Trust Wallet cette série d'événements illustre bien le problème. Les deux portefeuilles avec les plus grosses pertes de 3,5 millions et 1,4 million sont tous deux des comptes inactifs depuis longtemps, ce qui signifie que les attaquants peuvent cibler précisément des objectifs de grande valeur sur la chaîne.

Le problème ne réside pas dans la logique d'interaction du portefeuille lui-même, mais dans l'outil de collecte PostHog JS — l'analyse de SlowMist montre que les attaquants connaissent suffisamment bien le code source pour insérer précisément un collecteur de données. Ce qui est encore plus préoccupant, c'est que la version officielle corrigée n'a pas complètement supprimé ce composant à risque, ce qui signifie que la mise à jour ne garantit pas la sécurité.

Pour les adresses détenant de gros actifs, la démarche la plus sûre actuellement est de couper l'accès Internet avant d'exporter la phrase de récupération, afin d'isoler complètement la possibilité de vol en ligne. Le transfert d'actifs doit primer sur la mise à jour du portefeuille, cet ordre ne peut pas être inversé. Les 6 millions de dollars ont déjà été transférés vers une plateforme d’échange, la récupération est très difficile, mais les utilisateurs ont encore une fenêtre pour limiter les pertes.

Il faut aussi surveiller de près les mouvements de fonds sur la chaîne — que vont faire ces actifs transférés, pourront-ils être tracés et gelés par les échanges, cela déterminera la capacité de l'écosystème à prévenir et contrôler ce type d'incidents à l'avenir.