Trust Wallet遭NPM供应链攻击并赔付850万美元

币安旗下加密钱包Trust Wallet通报此前更新引发的安全事件：黑客借由多款NPM包遭攻破的供应链漏洞，获取其GitHub及谷歌扩展商店API后，自行编译带后门的插件版本并通过谷歌渠道推送给用户，随后窃取钱包助记词，造成用户合计约850万美元损失。Trust Wallet表示将对受影响用户进行全额赔付，并提示用户排查扩展版本与密钥安全。