Trust Wallet تطلب التحقق من المحفظة وسط تزايد حالات الادعاءات الكاذبة

أطلقت Trust Wallet مرحلة التحقق من المحفظة وسط محاولات لتعويض الضحايا بعد اختراق ملحقها على متصفح Chrome في 25 ديسمبر. ذكرت المحفظة أنها تلقت ما يقرب من 5000 مطالبة، لكنها حددت فقط 2596 عنواناً مخترقاً.

قامت Trust Wallet بتحديث استراتيجية استجابتها لتشمل عمليات التحقق من المحفظة وسط ارتفاع المطالبات المتعلقة بعناوين المحافظ المخترقة. أشارت الشركة إلى آلاف العناوين المخترقة، لكنها تدعي أنها تلقت مطالبات أكثر مما كان متوقعاً في البداية. تشير المطالبات المفرطة إلى أن غير الضحايا قد قدموا مطالبات احتيالية أو أن الضحايا الحقيقيين كرروا تقديم مطالباتهم. 

Trust Wallet ستتحقق من عناوين المحافظ لتعويض الضحايا 

2/ نحن نفضل الدقة على السرعة لحماية المستخدمين المتأثرين، ونهدف إلى مشاركة المزيد من تفاصيل العمل الجاري في أقرب وقت ممكن، على الأرجح غداً.

حتى الآن، حددنا 2596 عنوان محفظة متأثرة. من هذه المجموعة، تلقينا حوالي 5000 مطالبة والتي...

— Eowyn (@EowynChen) ديسمبر 28، 2025

أصدر رئيس تنفيذي لشركة Trust Wallet، إوين تشين، تحديثاً بشأن حادثة ملحق المتصفح التي وقعت في عيد الميلاد، مما أدى إلى خسارة 7 ملايين دولار. أوضح تشين أن المحفظة كانت تعمل على إيجاد طرق للتعامل مع الموقف وحثت مستخدمي Trust Wallet على أنها ستفضل الدقة على السرعة عند تعويض الضحايا.

أكد المدير التنفيذي أن التحقيقات الداخلية حددت 2596 عنواناً، لكنها تلقت ما يقرب من 5000 مطالبة. لاحظ المدير التنفيذي أن تدفق المطالبات يرجح أنه ناتج عن مطالبات كاذبة أو تقديمات مكررة من مستخدمين يحاولون الوصول إلى التعويض لأنفسهم. أوضح تشين أن المطالبات الاحتيالية دفعت المحفظة إلى اتخاذ التدابير المناسبة لضمان أن التحقق الدقيق من ملكية المحفظة أمر بالغ الأهمية لضمان استعادة الضحايا الحقيقيين حقهم في الوصول إلى أموالهم.

كما أشار تشين إلى أن فريق Trust Wallet يواصل إجراء تحقيقات إضافية لتأكيد عناوين المحافظ من خلال دمج نقاط بيانات متعددة، مما يميز بين المستخدمين الشرعيين والمغتنمين والمستغلين. وأوضحت أن عملية التحقيق والتعويض هي الأولوية القصوى للشركة وحثت جميع أعضاء الفريق على التركيز بنشاط على القضية المطروحة.

تم اختراق ملحق المتصفح الخاص بـ Trust Wallet

Trust Wallet عانى هجوم اختراق خبيث من خلال ملحق Chrome الخاص به، مما أدى إلى خسارة 7 ملايين دولار من المستخدمين غير الحذرين. جاء الاختراق بعد إصدار Trust Wallet مؤخراً للإصدار 2.68 من ملحق متصفح Chrome الخاص بها، والذي كان يحتوي على كود خبيث متخفياً كوحدة تحليلات. 

عندما فتح المستخدمون محافظاتهم بإصدار 2.68 أو أدخلوا عبارات البذور الخاصة بهم، التقط الكود المخفي بشكل سري ونقل تلك البيانات إلى نطاق مزيف (metrics-trustwallet.com) تم تسجيله قبل أيام فقط من إصدار النسخة الجديدة. الكود الخبيث البيانات الذي تم نقله منح المخترقين الوصول إلى عبارات البذور، والتي استخدموها لاستعادة المحافظ عن بُعد وتصريف أموال المستخدمين. شملت بعض الأصول التي تم تصريفها من الضحايا بعد الاختراق بيتكوين، وإيثريوم، وسولانا، وسلسلة BNB.

سبق لـ كريبتوبوليتان في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في 28 ديسمبر، أن المحفظة بدأت خطط التعويض، والتي شملت تقديم الضحايا مطالبات من خلال نموذج عبر الإنترنت على بوابة Trust Wallet.

تشانغ بنج تشاو، مؤسس Binance والرئيس التنفيذي السابق علق بشأن الاختراق، مؤكداً أن Trust Wallet ستعوض جميع الضحايا بالكامل. كما أبلغ المستخدمين أن فريق التحقيق يعمل على كشف كيفية تمكن المخترقين من إرفاق الكود الخبيث بإصدار 2.68 من ملحق متصفح Trust Wallet، مما يشير إلى احتمال تورط أشخاص من الداخل. ومع ذلك، لم تؤكد Trust Wallet تورط أشخاص من الداخل في الاختراق. كما طمأن تشاو المستخدمين بأن أموالهم "آمنة" (SAFU).

شركة أمن البلوكتشين SlowMist أضاف أن المخترقين قد يكونون على دراية بكود مصدر الملحق، مما مكنهم من تنفيذ الهجوم بنجاح واستعدوا جيداً قبل أيام من الهجوم. بعد تصريف الأموال من الضحايا، انتقل المخترق إلى استخدام البورصات المركزية وجسور السلسلة لغسل الأموال وتبادلها. 

أبلغت SlowMist أيضاً أن ملحق المتصفح الخبيث صدّر المعلومات الشخصية للمستخدمين، بالإضافة إلى معلومات محافظهم وكلمات المرور. يمكن بيع مثل هذه البيانات على الويب المظلم مقابل حوالي 100 دولار، وفقاً لـ Cryptopolitan تغطية المؤرخة في 28 ديسمبر 28.