ترست ووليت تطلق تعويضات لضحايا اختراق ملحق المتصفح

أطلقت ترست ووليت حزمة تعويض رسمية لضحايا حادث أمني أثر على ملحق متصفح كروم الخاص بها. أعلنت المنصة عن الاختراق في منشور، مشيرة إلى أن كوداً خبيثاً كان مدمجاً في الإصدار 2.68 من البرنامج. حث مزود المحفظة المستخدمين على تعطيل الإصدار الخبيث والانتقال إلى الإصدار 2.69.

تزامن البيان الرسمي أيضاً مع تحديث من باحث السلاسل الكتل زاك إكس بي تي (ZachXBT)، الذي حدد أكثر من 6 ملايين دولار من الأموال المسروقة. زعم زاك إكس بي تي أن مئات المحافظ، بما في ذلك إيثريوم وبيتكوين وسولانا، تأثرت بالاستغلال. وأشار إلى أنه غير متأكد مما إذا كان الاستغلال قد اختراق مفاتيح الخصوصية نفسها، لكنه حث المستخدمين على إنشاء محافظ جديدة.

بينما خسر بعض المستخدمين مبالغ صغيرة من البيتكوين، تمكن الهاكر من سرقة آلاف الدولارات من مستخدمين آخرين.

ترست ووليت تطلق حزمة تعويض لمستخدميها

في بيانها، ذكرت ترست ووليت (Trust Wallet) أن المستخدمين المتأثرين يمكنهم الآن تقديم مطالبات من خلال نموذج دعم رسمي مستضاف على بوابتها. تتطلب العملية من ضحايا الاختراق تقديم عنوان بريدهم الإلكتروني وعناوين المحافظ المخترقة وبلد الإقامة وعناوين الاستلام الخاصة بالهاكر وتفاصيل المعاملات ذات الصلة.

وعدت ترست ووليت أيضاً بتعويض كل مستخدم تأثر بالخطأ.

«نحن نعمل على مدار الساعة لتفاصيل عملية التعويض النهائية، وتتطلب كل حالة تدقيقاً دقيقاً لضمان الدقة والأمان»، كتبت ترست ووليت على منصة إكس.

أكد مزود المحفظة أنه تم سحب ما يقارب 7 ملايين دولار من الأصول الرقمية من محافظ مختلفة عبر سلاسل كتل متعددة. ووفقاً لشركة أمن السلاسل الكتل بيكشيلد (PeckShield)، تم نقل أكثر من 4 ملايين دولار من الأموال المسروقة عبر منصات مركزية مثل تشينج ناو (ChangeNOW) وفكسد فلووت (FixedFloat) وكوكوين (KuCoin).

سلطت شركة أمن السلاسل الكتل الضوء على أن الهاكر لا يزال يحتفظ بأكثر من 2.8 مليون دولار في محافظه حتى آخر تحديث. وأكد تشانغ بنج تشاو، المؤسس المشارك والرئيس التنفيذي السابق لبينانس، التي استحوذت على ترست ووليت في عام 2018، على منصة إكس أن الشركة ستغطي جميع الخسائر المتأثرة.

«حتى الآن، تأثر 7 ملايين دولار بهذا الاختراق. ستغطي ترست ووليت الخسائر»، كتب تشاو على إكس، مطمئناً الجمهور بأن أموال المستخدمين «آمنة تماماً» (SAFU).

تحدثت الرئيسة التنفيذية لترست ووليت إوين تشين عن الاستغلال، مشيرة إلى أن المستخدمين الذين سجلوا الدخول إلى الملحق قبل الساعة 11 صباحاً بتوقيت UTC في 26 ديسمبر كانوا متأثرين محتملاً. ذكرت تشين أنه أثناء التحقيق، اكتشفت الشركة أن مفتاح واجهة برمجة تطبيقات متجر كروم ويب المسرب قد استُخدم لنشر ملحق مخترق في 24 ديسمبر الساعة 12:32 ظهراً بتوقيت UTC، متجاوزاً عملية النشر الداخلية للشركة.

استهدف الهاكر عبارات البذور لمحافظ المستخدمين

تم تحديد الكود الخبيث بواسطة سلو ماست، مع ملاحظة شركة أمن السلاسل الكتل أنها صُممت لجمع عبارات البذور الخاصة بالمحافظ باستخدام مكتبة تحليل مفتوحة المصدر معدلة. لم يتأثر مستخدمو التطبيقات المحمولة وأولئك الذين يشغلون إصدارات أخرى من ملحق المتصفح بالحادثة. يبلغ عدد مستخدمي ملحق ترست ووليت لمتصفح كروم حوالي مليون مستخدم، وفقاً لإعلانه في متجر الويب.

يأتي هذا التطور في وقت ذكرت فيه كوينبيس أنها ستسدد أكثر من 400 مليون دولار للمستخدمين المتأثرين وتصلح أضراراً أخرى بعد القبض على موظف دعم مرتبط باختراق أمني كبير في الهند في وقت سابق من هذا العام.

تم تأكيد الاعتقال من قبل كوينبيس والشرطة الهندية، ويأتي بعد أشهر من قيام الهاكر برشوة موظفي الدعم لسرقة معلومات المستخدمين.

شهد الاختراق، الذي بدأ في مايو، طلب الهاكرين فدية قدرها 20 مليون دولار، وواجهت الشركة عواقب مالية قدرها 400 مليون دولار.

«ما كان يقوم به هؤلاء المهاجمون هو العثور على موظفي كوينبيس والمتعاقدين المقيمين في الهند والذين يرتبطون بعملية الاستعانة بمصادر خارجية لأعمالنا أو عمليات الدعم، من هذا النوع، ورشوتهم للحصول على بيانات العملاء»، قال فيليب مارتن، كبير مسؤولي الأمن في كوينبيس.