Trust Wallet 被爆存在后门被黑客利用盗取

浏览器扩展带后门版本是 2.68.0，修复后的是 2.69.0，对比了下，正常代码和后门代码的代码差异，如图。

后门代码增加了个 PostHog 来采集钱包用户的各种隐私信息（包括助记词），并发送到攻击者服务器 api.metrics-trustwallet[.]com。

预估时间线：攻击者至少 12.8 开始做的准备，12.22 成功植入后门，12.25 圣诞节开始转移资金，于是被发现。据 统计，用户损失超 $600万u

ps： 怪不得之前一直有人反馈trust钱包莫名其妙被盗u！ 虽然现在修复了，但介于这个钱包的历史表现....