Trust Wallet 被爆存在后门被黑客利用盗取

浏览器扩展带后门版本是 2.68.0，修复后的是 2.69.0，对比了下，正常代码和后门代码的代码差异，如图。

后门代码增加了个 PostHog 来采集钱包用户的各种隐私信息（包括助记词），并发送到攻击者服务器 api.metrics-trustwallet[.]com。

预估时间线：攻击者至少 12.8 开始做的准备，12.22 成功植入后门，12.25 圣诞节开始转移资金，于是被发现。据 统计，用户损失超 $600万u

ps： 怪不得之前一直有人反馈trust钱包莫名其妙被盗u！ 虽然现在修复了，但介于这个钱包的历史表现....

2025/12/26更新

关于八方担保及YY担保近期失联情况的说明

根据近期市场多方反馈及担保圈内信息，现将相关情况整理如下：

一、事件基本情况
近日，多家渠道反映八方担保出现失联、抛离状况，与之关联的YY担保也已无法联系。据了解，此次事件可能与支付业务技术人员在国内被警方控制有关，导致大量工作人员信息被获取。八方担保的工作人员分布在国内不同地区，此次事件中部分人员受到影响，目前线上工作人员状态尚不明确。

二、涉及人员与资金情况
据消息称，八方担保负责人已被列入红色通缉令，另有数名大股东据信已逃往国外，具体行踪未明。
在资金方面，根据在册统计：

八方担保涉及的押金约为593万USDT

YY担保涉及的押金约为30万USDT

三、当前状态
截至目前，八方担保全部负责人已超过半个月未公开露面或上线，未就相关情况发布任何正式说明或解释，此事已引发担保行业广泛关注。

四、重要提醒
无论相关人员是否被抓，目前公会及老板的押金已处于无法提取状态，请相关各方注意风险，谨慎处理后续事宜。

携程海外平台 Trip，确认已上线稳定币支付功能，需要账号设置改为英文语言、美元货币支付单位，才可在付款时触发显示。

目前亲测，平台内日本东京酒店、全日空 ANA 机票，下单时已显示稳定币支付选项，支持币种包括 USDT、USDC。

在转账上，除了以太坊、Solana 以外，TON 链转账方式也包括在其中。

PS 我发现任何合规场景的场景基本都不支持波场。