吴说获悉，Trust Wallet 发布浏览器扩展 v2.68 事件的最新进展称，该事件仅影响在 12 月 24–26 日期间登录过 v2.68 的浏览器扩展用户，其已确认 2,520 个钱包地址受到影响并被攻击者盗取资产，涉及资产总额约 850 万美元，被盗资金可关联至 17 个由攻击者控制的钱包地址。目前调查显示，该事件可能与 2025 年 11 月发生的行业级供应链攻击 Sha1-Hulud 有关，攻击者利用泄露的 Chrome Web Store API Key 发布恶意版本。