美国正调查Binance Trust Wallet iOS应用程序的漏洞

金色财经报道，Trust Wallet在X平台发文表示，发现针对iOS用户的iMessage高风险漏洞，建议尽快禁用iMessages，直到Apple修补此漏洞。

金色财经报道，加密钱包Trust Wallet发文称，小米和亚马逊商店中都有许多假冒（诈骗）Trust Wallet 应用程序。请不要尝试下载这些应用程序。我们已提交了删除这些应用程序的请求，希望这个问题能尽快得到解决。

金色财经报道，据Data.ai称，在全球范围内，Trust Wallet应用程序的服务在iOS和Android上的下载量达到5600万次，使其成为移动设备上最受欢迎的加密钱包。其竞争对手MetaMask位居第二，下载量为4300万次。据Data.ai称，Trust Wallet在印度的下载量约为850万次，在巴基斯坦的下载量约为350万次，其次是MetaMask。

11月16日消息，Binance 宣布 Binance Pay 与 Trust Wallet 集成，用户可以将加密资产从 Binance 资金钱包转移至 Trust Wallet 应用程序，无需支付提现费用或扫描二维码 / 输入钱包地址。目前该功能仅支持 Android 版本，iOS 版将随后上线该功能。

4月22日消息，加密货币钱包 Trust Wallet 发布《WASM 漏洞、事件更新与建议措施》，公告指出，2022 年 11 月，一名安全研究人员通过漏洞赏金计划报告 Trust Wallet 开源库 Wallet Core 中的 WebAssembly（WASM）漏洞。Trust Wallet Browser Extension 在 Wallet Core 中使用 WASM，Browser Extension 在 2022 年 11 月 14 日至 23 日期间生成的新钱包地址包含此漏洞。Trust Wallet 迅速修补了漏洞，所有在这些日期之后创建的地址都是安全的。 不过，Trust Wallet 仍然检测到两个潜在的漏洞，在攻击发生时造成了大约 17 万美元的总损失。对此，Trust Wallet 将补偿因漏洞导致的黑客攻击而造成的符合条件的损失，并为受影响的用户创建了补偿流程。此外，Trust Wallet 敦促受影响的用户尽快转移所有易受攻击地址上剩余的约 88,000 美元余额。 对于只使用 Trust Wallet 移动端、只将钱包地址导入浏览器扩展程序、在 2023 年 11 月 14 日之前或 2022 年 11 月 23 日之后仅使用浏览器扩展程序创建了一个新钱包的用户不受此漏洞影响。如果用户在 TW Browser Extension 收到警告通知，将有可能受到影响。对于在 2022 年 12 月下旬和 2023 年 3 月下旬存在异常资金流动的用户，可能是遭受这两个漏洞利用的少数受害者之一。

8月11日消息，CZ在社交平台上表示，支持自托管钱包，但前提是自己了解操作。Libbitcoin Explorer 3.x版本的加密货币钱包存在的漏洞源于32位助记词的随机数生成器，这在现代破解技术（如GPU）面前并不足够随机。Trustwallet和Binance 钱包并未在助记词生成中使用此方法。