股票知识学习网(www.vitai-group.cn)讯：曾获得币安创办人赵长鹏(CZ)亲自加持的Trust Wallet在今日(ri)发布公告披露，在去年11月，有一(yi)名安全研究人员借由漏洞赏金计划，报告Trust Wallet开源库Wallet Core中存在Web Assembly(WASM)漏(lou)洞。
该公告提到，Trust Wallet浏览器扩充(chong)功能在Wallet Core中使用WASM，在去年11月14日至23日(ri)期间，通过浏览(lan)器扩充功能生成的新(xin)钱包地址存在此漏洞，不(bu)过Trust Wallet已迅速修复漏洞，在这些日(ri)期之后生成的地址都是安(an)全的。
然而，Trust Wallet仍(reng)发现两个潜在漏洞，导致在攻击发(fa)生时，造成约17万美元损失。
对此，Trust Wallet承诺，将补偿因漏洞造成的骇客攻击(ji)损失，为受害用户(hu)建立补偿程序，该公告还呼吁受影响(xiang)用户尽快转移所有易受攻击地址上(shang)剩余的约8.8万美(mei)元资金。
如何检查是否受漏洞影响？
该(gai)公告提到，在以下情况下，用户的(de)钱包地址不会受此漏洞影响：
只使用Trust Wallet手机app
只将钱包地址汇入(ru)浏览器扩充功能
只是在2022年11月14日(ri)之前、或2022年11月23日之后使用浏览器(qi)扩充功能建立新钱包的用户
如果用户的钱包为易受攻击(ji)地址，用户将在浏览器扩充功能上看(kan)到警示通知，建议应创建一个(ge)新钱包地址、移动资(zi)产，停止使用易受攻(gong)击地址，请避免使用不是用户自己所(suo)创建的钱包地址(zhi)，以免被骗子利(li)用。
另外，需(xu)注意的是，在2022年12月下旬和2023年3月下旬发现钱包存在异常资金(jin)流动的用户，可(ke)能是遭受上述提及(ji)的两个潜在漏洞攻击的少数受害者(zhe)之一，Trust Wallet将向每个受害者偿(chang)还资金，该团队(dui)有所有受影响钱包的确切(qie)清单。
慢(man)雾：漏洞致钱包私(si)钥有被破解风险
慢雾创办人余弦发推(tui)提醒，如果用了Trust Wallet浏览器(qi)扩充功能，且在2022年11月14日至23日期间创建钱包，那么该(gai)钱包就存在风险，本(ben)质原因是当时Trust Wallet浏览器扩充功能使用的(de)MT19937伪随机数(shu)生成器，没有提供足够(gou)的随机性，导致私钥可以(yi)被破解，目前Trust Wallet已披露该风险(xian)，所幸损失小。
