- لاحظت Trust Wallet وجود إصدار معيب 2.68، بدأ في استنزاف مئات المحافظ من 24 ديسمبر.
- لاحظ زاكسبت الهجوم، محدّدًا عناوين المهاجم.
- احتفظ المهاجم بـ 2.35 مليون دولار من الأموال، بينما قام بتحويل الباقي عبر بورصات مركزية.
أبلغت Trust Wallet عن حادثة أمنية، تزامنت مع أحدث تحديثات لها. حدد باحث السلسلة على-chain ZachXBT أكثر من 6 ملايين دولار من الأموال المستنزفة.
أعلنت Trust Wallet عن حادثة أمنية، مرتبطة فقط بإصدار 2.68 من ملحق المتصفح. حذرت شركة إنتاج المحفظة المستخدمين من تعطيل الملحق والانتقال إلى الإصدار 2.69. لا يتأثر مستخدمو الهواتف المحمولة.
لقد حددنا حادثة أمنية تؤثر فقط على إصدار 2.68 من ملحق متصفح Trust Wallet. يجب على المستخدمين الذين لديهم ملحق المتصفح 2.68 تعطيله والترقية إلى الإصدار 2.69.
يرجى الرجوع إلى رابط متجر Chrome الرسمي هنا: https://t.co/V3vMq31TKb
يرجى ملاحظة ذلك: المستخدمون الذين يستخدمون الهاتف المحمول فقط…
— Trust Wallet (@TrustWallet) ديسمبر 25، 2025
في الآونة الأخيرة، اكتسبت Trust Wallet شعبية بعد إضافة التنبؤية غير المرخصة. في السابق، كانت المحفظة تُستخدم كمركز شامل لجميع أنشطة الويب 3.
تفاعل مؤسس Binance والرئيس التنفيذي السابق تشانغ بنج 'CZ' Zhao على الفور تفاعلاً مع الحادثة، قائلاً إن جميع المستخدمين سيتم تعويضهم. لا يزال فريق Trust Wallet يحقق في كيفية تمكن المهاجمين من تقديم إصدار معيب إلى متجر التطبيقات، للتنزيلات تحت علامة المحفظة الرسمية.
لا تزال عملية هجوم سلسلة التوريد قيد التحقيق. لوحظ استنزاف المحافظ الأولية قريباً بعد التحديث في 24 ديسمبر. استمر الاستغلال لعدة أيام قبل أن يلاحظ ZachXBT التدفقات الخارجة غير العادية.
في البداية، طُلب من المستخدمين عدم استخدام الملحق، بينما تم إنقاذ الأموال عبر إصدارات سطح المكتب أو الهاتف المحمول. ظهرت المشاكل فقط عند إدخال البذور الخاصة (private seeds) في الملحق المعيب.
يأتي الهجوم في وقت تتباطأ فيه استغلالات العملات المشفرة، حيث تزيد المشاريع من أمنها. في الآونة الأخيرة، كانت Binance Wallet تتعامل أيضاً مع موجة من توسع تسميم العناوين، حيث انتقلت الهجمات من المنصات إلى حاملي المفاتيح الخاصة.
يكتشف ZachXBT عناوين Trust Wallet المتأثرة
حدد باحث السلسلة على-chain ZachXBT محافظ Ethereum وBitcoin وSolana المتأثرة بالاستغلال.
وفقاً لبياناته، تأثرت مئات المحافظ. أعلنت Trust Wallet أن الخسائر سيتم تعويضها. تم أخذ أكثر من 6 ملايين دولار من العملات المشفرة من استنزاف المحافظ الضعيفة. لم يذكر ZachXBT ما إذا كان الاستغلال قد أساء إلى المفاتيح الخاصة نفسها، لكن المستخدمين قد يضطرون إلى إنشاء محافظ جديدة.
خسرت بعض العناوين المتأثرة مبالغ صغيرة من BTC بعد سنوات من الحجز. على شبكة ETH، قام المستغل بتجميع الرموز في عدة المحافظوسيطات. لاحقاً، أرسلت بعض محافظ مستغلي Trust Wallet الأموال إلى البورصات. استخدم المستغل ChangeNOW وFixedFloat، بالإضافة إلى بورصات بارزة مثل KuCoin وHTX.
تم وضع علامة على معظم محافظ الوجهة. تحتوي بعض العناوين على بضع مئات من الدولارات فقط، بينما تراكم البعض الآخر ما يصل إلى 49,000 دولار. في النهاية، وصلت تقديرات الاختراق إلى 6.77 مليون دولار، مع بقاء حوالي 2.35 مليون دولار في جميع المحافظ المحافظ المعروفة للمستغل بعد نقل وتبديل الأموال.
استهداف إعادة التوجيه التصيدي للتنزيلات الجديدة
لقد أثبتت بنية المحفظة أنها أحد أكثر عناصر استخدام العملات المشفرة موثوقية. هناك حالات نادرة فقط لمحافظ أو مفاتيح خاصة مخترقة، عادةً من خلال التسلل الداخلي.
طبيعة استغلال Trust Wallet تضمنت إعادة توجيه مخفية تم حقنها في الإصدار المخترق. تظل تقنية المفتاح الخاص موثوقة، إذا لم تتعرض للتطبيق الخبيث.
تقوم إعادة التوجيه الخبيثة بإنشاء نسخة خبيثة من Trust Wallet. يُرجى من المستخدمين عدم إدخال بذورهم الخاصة لتفعيل المحافظ القديمة. حتى المحافظ التي تم إنشاؤها حديثاً من الإصدار المعيب قد تكون معرضة للخطر وتفقد الأصول في المستقبل.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
