2025年12月24日至26日,Trust Wallet Browser Extension v2.68版本因API密钥泄露被上传恶意代码,影响2520个钱包地址,约850万美元资产被盗。调查显示,该事件与11月的供应链攻击Sha1-Hulud有关,攻击者通过泄露的GitHub凭证获取Chrome Web Store API访问权限。Trust Wallet决定自愿赔偿受影响用户,已开始与联系官方的受害者对接,并敲定赔偿流程和所有权验证。受影响用户需将资金转移至新钱包并提交索赔申请,目前已收到超5000份申请,团队正逐一审查。Trust Wallet已发布修复后的2.69版本并禁用相关权限和凭证。
12月30日,特朗普家族加密项目WLFI宣布与美股上市搏击运动产业公司Mixed Martial Arts Group Limited (MMA)签署合作备忘录,计划共同设计、发行和扩展MMA.INC的实用代币,并整合WLFI的USD1稳定币为MMA.INC链上生态的基础层。双方将在代币架构、链上经济模型、稳定币储备设计、资金运营、平台集成、联合市场推广和生态系统治理等方面展开合作,打造基于区块链的全球Web3体育经济体。