Trust Wallet称其iOS用户不受worse_query漏洞影响
相关推荐
赵长鹏提醒警惕假冒Trust Wallet的钓鱼网站,注意区分.cam与.com域名
PANews 11月5日消息,针对安全研究员披露的假冒Trust Wallet钓鱼网站,赵长鹏在X平台转发该推文并提醒称,钓鱼网站使用的是“.cam”域名,并非“.com”,提醒用户小心辨别。据安全研究员介绍,该网站会诱导用户连接钱包,其JS脚本支持Trust Wallet、Phantom和OKX,并通过后端API扫描钱包余额,准备向固定地址转账。
BlueWallet首席技术官审查494款iOS加密钱包,其中45款或存在严重安全风险
PANews 9月13日消息,据 Bitcoin News 报道,BlueWallet 首席技术官表示,其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查,并分析其中 494 款,最终将 45 款标记为可能存在严重或高风险安全问题,其中 23 款为潜在严重风险,22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥,以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称,分析结果可能存在误报,且未出现在名单上的应用并不一定就是安全的。
慢雾23pds:苹果发布 iOS 27.2.1 等安全更新,务必更新
PANews 11月10日消息,慢雾首席信息安全官23pds发帖称,苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新。这次更新修复了一个 iMessage 漏洞,远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞,涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存,以及绕过 AirPlay 配对码尝试次数限制。23pds 称,升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞,以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。
Trust Wallet CEO确认未受Web3Auth安全问题影响
Odaily星球日报讯 Trust Wallet 首席执行官 Felix 在 X 平台发文,确认 Trust Wallet 未受 Web3Auth 安全问题影响。 此前消息,Web3Auth 披露遭遇安全问题,影响某些第三方使用的 Web3Auth 服务,并且已临时暂停嵌入式钱包服务。
Trust Wallet:币安遭攻击后启动安全加固,重点应对AI驱动的攻击风险
Odaily星球日报讯 Trust Wallet 表示,尽管 Polymarket 和币安近期遭遇的攻击事件并未影响其自身,但团队已于今日上午梳理全面的安全防御措施,包括完善标准操作流程(SOP)及制定代码加固计划,以应对 AI 技术发展带来的攻击风险。Trust Wallet 称,将认真对待行业发生的每一起安全事件,并从中吸取经验。目前暂不公开具体措施,但不排除未来发布相关报告,并计划与顶级加密安全公司及其他钱包合作。该团队强调,安全加固工作大多不会直接体现在用户体验中,但对于自托管钱包而言至关重要,安全应成为当前所有市场参与者的首要任务。
Trust Wallet与Ondo OIP达成首发合作伙伴,符合条件用户可申领BNB Chain上的BLKH奖励
BlockBeats 消息,10 月 2 日,Trust Wallet 发文宣布成为 Ondo OIP(Ondo Incentive Program)的首发合作伙伴。曾在今年通过 Trust Wallet 兑换或持有 Ondo RWA 的用户,可查询是否符合奖励申领资格,符合条件的用户可申领 BNB Chain 上的 BLKH 代币奖励。用户可通过 Trust Wallet 官方页面查询具体资格及申领详情。