Trust Wallet 被黑记录全查：漏洞与修复时间线

Trust Wallet 被黑记录全查：漏洞与修复时间线

我跟踪加密钱包安全事件多年，Trust Wallet 作为全球用户量最大的非托管钱包，它的"漏洞史"比多数认知更复杂——相当一部分事件并非代码缺陷，而是钓鱼仿冒与DApp交互风险。

2019至2021年间，Trust Wallet 面临的最大威胁是钓鱼网站仿冒。攻击者搭建与官网一致的页面，诱导用户输入助记词。钱包代码未遭入侵，但品牌信任被反复利用Trust Wallet 被黑记录全查：漏洞与修复时间线，大量散户因此损失全部资产。

应用层风险集中在DApp浏览器模块。2022年前后，多个恶意合约借DApp入口诱导用户授权无限ERC-20额度，一次点击即可让攻击者转走全部代币。Trust Labs 后续版本加入风险提示，但停留在旧版的用户长期暴露。

2023年，有研究者指出特定iOS版本私钥文件存储存在边界缺陷，极低概率下可导致密钥文件损坏、资金永久不可访问。Trust Labs 在更新日志中静默修复，未发布完整说明，社区质疑持续数月。

2024至2026年Trust Wallet 的安全漏洞历史调查，Trust Wallet 安全重心转向多签验证与硬件钱包联动，单设备自托管的固有风险被逐步稀释。截至2025年底，其安全团队已标记下线超四百个仿冒域名，钓鱼仍是当前最活跃的攻击面。

s