某知名錢包瀏覽器插件遭供應鏈攻擊，2520個地址受損850萬美元

【鏈文】又一起狠的——知名錢包的瀏覽器插件在Chrome應用商店被攻擊者用惡意代碼做了手腳。v2.68版本繞過了內部審核直接上架，結果就是能在用戶毫不知情的情況下執行交易、竊取錢包數據。

數字擺在這兒：2520個錢包地址中招，總損失高達850萬美元。

更扎心的是，這不是孤立事件。調查指向11月那場Sha1-Hulud行業級供應鏈事件——看來黑客們的目標瞄準了整個生態鏈路。

好消息是錢包方面反應迅速，已經把插件回滾到安全的2.69版本，同時啟動了對受害用戶的賠付程序。

這事兒給整個行業敲了個警鐘：供應鏈這塊兒越來越成為黑客的突破口。別說瀏覽器插件了，從代碼倉庫到應用商店，任何一個環節失守都可能引發大規模風險。用戶這邊更得上心——定期檢查插件版本、謹慎授權、多簽管理，防不勝防的年代自己得兜住底線。