Trust Wallet تحل على ثغرة كبيرة في محافظ Ethereum، وتخطط للتعويضات

حدد Trust Wallet، وهو محفظة عملات مشفرة شائعة الاستخدام، وحل على ثغرة WebAssembly (WASM) كبيرة في مكتبة البرنامج الأساسية لمحفظته. أثرت المشكلة على عناوين المحافظ على Ethereum وسلاسل الكتل الأخرى التي تم إنشاؤها من خلال امتداد متصفح Trust Wallet بين 14 نوفمبر و23 نوفمبر 2022. أكد المشروع الإصلاح على Twitter وطمأن المستخدمين إلى أن معظم الأموال المعرضة للخطر كانت آمنة.

WebAssembly، وهو تنسيق لرمز الكمبيوتر يسمح للمطورين باستخدام لغات برمجة متعددة لإنشاء تطبيقات الويب، يُستخدم في محافظ عملات مشفرة متنوعة. تم العثور على الثغرة المكتشفة في البرنامج الأساسي لمكتبة Trust Wallet، والتي استخدمت تنسيق WASM لتمكين المستخدمين من إنشاء محافظ العملات المشفرة الخاصة بهم داخل امتداد المتصفح.

170,000$ خسارة بسبب الثغرة

أفادت Trust Wallet أنه عند اكتشاف المشكلة، تعاملت مع المشكلة. ومع ذلك، تم اكتشاف استغلالين، مما أدى إلى خسارة تقديرية تبلغ حوالي 170,000 دولار بسبب الاختراقات المحتملة التي تستغل المشكلة، كما هو موضح في منشور رسمي على المنتدى.

أكدت محفظة العملات المشفرة أن الثغرة لم تؤثر على المستخدمين الذين استخدموا تطبيق Trust Wallet للجوال فقط، أو استوردوا محافظًا إلى امتداد المتصفح باستخدام عبارات البذور من تطبيقات محافظ أخرى، أو أنشأوا عناوين محافظ جديدة عبر الامتداد قبل 14 نوفمبر أو بعد 23 نوفمبر 2022.

شارك الفريق في المنشور المجتمعي بأنه عزز أمان منتج محفظته من خلال إجراء تدقيقات أمنية أكثر تكرارًا وإشراك مدققين خارجيين لتقييم تدابير الأمان الخاصة به. أكدت المشروع التزامه بتوفير تطبيق محفظة آمن لمستخدميه.

أعلنت Trust Wallet عن خطط لإصدار استرداد وإنشاء نظام تعويض لدعم المستخدمين المتأثرين، الذين سيتلقون إشعارات عبر امتداد المتصفح.

وضحت مزود المحفظة أيضًا أن المشكلة لم تكن مرتبطة بحادث أمني حديث سلطت الضوء عليه مؤسس MyCrypto Taylor Monahan، الذي زعم أن أكثر من 5,000 ETH (تقدر قيمتها بـ 10 ملايين دولار) قد سُرقت بشكل غامض من محافظ مستخدمين متعددة.