- استعادت محفظة Trust Wallet إضافة متصفح Chrome بعد أن أدى تحديث ضار إلى سرقة حوالي 8.5 مليون دولار من أكثر من 2,500 محفظة.
- نجم الهجوم عن استغلال متطور لسلسلة التوريد، مع روابط بخرق سابق لمستودع npm باسم Shai-Hulud.
- تعهدت محفظة Trust Wallet وBinance بتعويض الضحايا الموثقين، حتى مع تفوق المطالبات الاحتيالية على عدد المحافظ المتأثرة المؤكدة.
عاد ملحق متصفح Trust Wallet إلى متجر Chrome Web بعد إزالة مؤقتةل forced by a sophisticated hack that compromised تقريبًا $8.5 million worth of digital assets in December.
نشرت المنصة على X، قائلةً: «الإصدار 2.71.0 متاح الآن & يتضمن دعم رمز التحقق لخدمة العملاء للمساعدة في عملية المطالبات».
دعا الرئيس التنفيذي لـ Trust Wallet، إوين تشين، إلى الهدوء في 31 ديسمبر، مُعلناً على X: «قد يلاحظ البعض أن ملحق متصفح @trustwallet غير متاح مؤقتاً على متجر Chrome Web. لقد واجهنا خطأً في متجر Chrome Web أثناء إصدار إصدار جديد يتضمن ميزة لمساعدة مطالبات التعويض على تقديم رموز التحقق من ملحقهم – وهذا يساعدنا في التحقق بشكل أفضل من ملكية المحفظة للمستخدمين المتأثرين، بشكل منفصل عن المخترق/المحتال.
أقرت Google بالمشكلة وتعمل على تصعيدها داخليًا. نأمل حلها قريبًا.
حذر تشين أيضاً المستخدمين من البقاء يقظين تجاه النسخ المزيفة من الملحق.
عطلة هجوم تُفرغ آلاف محافظ Trust Wallet أصول المستخدمين
في الاختراق الذي وقع في ديسمبر، أصدر المهاجمون نسخة خبيثة 2.68 من ملحق متصفح Trust Wallet في مساء عيد الميلاد. صُدم المستخدمون غير المستعدين عندما تم استنزاف أموالهم خلال فترة تقارب يومين بين 25 و26 ديسمبر.
وفقاً لـ Trust Wallet، تأثرت 2520 عنوان محفظة عبر شبكات بلوكتشين متعددة.
أضافت منصة المحفظة المشفرة أيضاً أنهم واثقون للغاية من أن الاستغلال مرتبط بهجوم سلسلة التوريد Shai-Hulud في نوفمبر، الذي استهدف سجل البرمجيات npm وأثر على آلاف المستودعات على مستوى الصناعة.
لاحظ باحثو الأمن أن المهاجمين أظهروا تخطيطاً متطوراً، حيث قاموا بإعداد بنيتهم التحتية بحلول 8 ديسمبر، قبل أكثر من أسبوعين من نشر الملحق المخترق.
حاول باحثو الأمن ذوي القبعات البيضاء التخفيف من الضرر من خلال شن هجمات حجب الخدمة الموزعة (DDoS) ضد البنية التحتية للمهاجمين، مما ساعد في الحد من عدد الضحايا الإضافيين بعد اكتشاف الاختراق.
أصدرت Trust Wallet في البداية الإصدار 2.69 لاستبدال الإصدار 2.68 المخترق، داعية المستخدمين إلى تنزيله؛ ومع ذلك، واجه ذلك الإصدار الجديد خطأً، كما أشار تشين.
مطالبات احتيالية تُعقّد خطة التعويض كان
أكدت Trust Wallet، التي تمتلكها Binance لكنها تعمل ككيان منفصل، للمستخدمين أن الملحق فقط هو المتأثر. وأصرت على أن إصدارات التطبيق المحمول لم تتأثر طوال الحادث.
أكد مؤسس Binance، تشانغ بنج تشاو خطة الشركة لسداد جميع الضحايا الموثقين بالكامل.
ومع ذلك، وفقاً لتشين، اضطرت Trust Wallet إلى مراجعة عملية المطالبات لتكون أكثر صرامة بعد تلقي أكثر من 5000 مطالبة رغم تحديد 2596 عنوان محفظة متأثرة فقط.
في منشور على X بتاريخ 28 ديسمبر، أقر تشين بالعدد غير العادي لباحثي المطالبات، قائلاً: «فريقنا يعمل بجد للتحقق من المطالبات؛ بدمج نقاط بيانات متعددة للتمييز بين الضحايا الشرعيين والجهات الفاعلة الخبيثة».
شرح تشين أن ميزة رمز التحقق في الملحق المستعاد حديثاً ستسمح لـ Trust Wallet بالتمييز بين المطالبات الحقيقية والمطالبات الاحتيالية أو المكررة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
