分析：Trust Wallet擴展錢包疑似遭遇供應鏈攻擊，惡意程式碼竊取助記詞

PANews 12月26日訊，據安全研究人員@im23pds和@0xakinator分析，Trust Wallet瀏覽器擴展2.68版本疑似被植入惡意程式碼（文件4482.js），該程式碼偽裝成分析工具竊取用戶助記詞。當用戶導入錢包時，該程式碼會將助記詞發送至新註冊的釣魚域名metrics-trustwallet[.]com。目前該域名已無法訪問。