交易安全：Trust Wallet 扩展事件

TrustWallet：浏览器扩展 v2.68 约 700 万美元被盗，勿打开、停用并升级，用户将获赔付

15:51，据 Ethereal news #4；Ethereal news #5 后续称攻击者疑借 11 月 Sha1-Hulud 2 npm 供应链攻击获取源码与应用商店 API 密钥。

https://x.com/TrustWallet/status/2004475085168795941 2025-12-26

Ethereal news #4

TrustWallet：浏览器扩展 v2.68 约 700 万美元被盗，勿打开、停用并升级，用户将获赔付 15:51，据 Ethereal news #4；Ethereal news #5 后续称攻击者疑借 11 月 Sha1-Hulud 2 npm 供应链攻击获取源码与应用商店 API 密钥。

https://ethereal.news/ethereal-news-weekly-4/ 2025-12-26

Ethereal news #5

TrustWallet：浏览器扩展 v2.68 约 700 万美元被盗，勿打开、停用并升级，用户将获赔付 15:51，据 Ethereal news #4；Ethereal news #5 后续称攻击者疑借 11 月 Sha1-Hulud 2 npm 供应链攻击获取源码与应用商店 API 密钥。

https://ethereal.news/ethereal-news-weekly-5/ 2025-12-26

其他动态

EIP-7979：澄清动机与利害

（gcolvin）提交并合并。

https://github.com/ethereum/EIPs/pull/10984 2025-12-26

社区讨论

pcaversaccio：再说一遍，热钱包是安全漏洞

04:43；VitalikButerin：担心欧洲走向以整洁的网络环境为荣的意识形态 22:31；dcbuilder：至少每个人都会学会用隐私工具 04:40。

https://x.com/pcaversaccio/status/2004307146385903944 2025-12-26

VitalikButerin：担心欧洲走向以整洁的网络环境为荣的意识形态

pcaversaccio：再说一遍，热钱包是安全漏洞 04:43；VitalikButerin：担心欧洲走向以整洁的网络环境为荣的意识形态 22:31；dcbuilder：至少每个人都会学会用隐私工具 04:40。

https://x.com/VitalikButerin/status/2004575793750355971 2025-12-26

dcbuilder：至少每个人都会学会用隐私工具

pcaversaccio：再说一遍，热钱包是安全漏洞 04:43；VitalikButerin：担心欧洲走向以整洁的网络环境为荣的意识形态 22:31；dcbuilder：至少每个人都会学会用隐私工具 04:40。

https://x.com/dcbuilder/status/2004306281583276429 2025-12-26