慢雾余弦氏は、Trust Walletの修正版でもPostHog JSが削除されておらず、セキュリティ上のリスクがある可能性を指摘

TechFlowの報道によると、12月26日、慢霧余弦が開示したところによれば、Trust Walletのブラウザ拡張機能バージョン2.68.0に悪意あるコードが挿入され、攻撃者がPostHog JSを埋め込んでユーザーのウォレットプライベート情報を収集し、リカバリーフレーズを含むデータを攻撃者が制御するサーバーapi.metrics-trustwallet[.]comへ送信していた。Trust Walletはすでに修正版2.69.0をリリースしているが、慢霧余弦はこのバージョンでもなおPostHog JSコードが削除されていないと指摘している。

以前の報道では、「オンチェーン探偵」ZachXBTが分析し、Trust Walletユーザーから盗まれた資金は少なくとも600万ドルに達すると述べている。