Trust Wallet ستعوّض 7 ملايين دولار بعد اختراق إضافة المتصفح في عيد الميلاد

قال شائع تشانغ بنغ تشاو (CZ)، الشريك المؤسس لـ Binance، إن Trust Wallet ستعوّض حوالي 7 ملايين دولار بعد أن سرقت تحديث خبيث لإضافة المتصفح (v2.68.0) أموالًا في يوم عيد الميلاد. أبلغت شركة الأمن SlowMist وباحثون مستقلون أن الإضافة المخترقة احتوت على باب خلفي استخرج بيانات حساسة للمستخدمين — بما في ذلك عبارة الاسترداد — إلى نقطة نهاية يسيطر عليها المهاجم (api.metrics-trustwallet[.]com). أعاد المحققون بناء جدول زمني أظهر أن التحضير بدأ حوالي 8 ديسمبر، وأن الباب الخلفي تم حقنه في 22 ديسمبر، وبدأت تحويلات الأموال في 25 ديسمبر. أصدرت Trust Wallet إضافة سطح مكتب مُصلَحة (v2.69.0) وحثّت المستخدمين على الترقية؛ ذكرت تقارير سابقة v2.89.0 في بعض الإشعارات. يشير مراقبو الصناعة والمحللون على السلسلة إلى أن الحادث ربما تطلّب معرفة داخلية أو إلمامًا بشيفرة Trust Wallet أو عملية الإصدار، لأن المهاجمين تمكنوا من نشر تحديث خبيث. تُظهِر بيانات Chainalysis المذكورة في التغطية أن سرقات العملات المشفّرة في 2025 تصل إلى مليارات حتى تاريخه وتبيّن ارتفاع الهجمات الموجّهة إلى محافظ فردية. قال CZ إن أموال المستخدمين آمنة (SAFU) بينما يواصل الفريق التحقيق في كيفية تقديم النسخة الخبيثة. النقاط الأساسية للمتداولين: ثغرات إضافات المحافظ لا تزال متجه هجوم نشطًا؛ قد تضرب ضغوط البيع على المدى القصير النشاط على السلسلة أو تدفقات الأصول ذات الصلة إذا تضاءلت الثقة في أمان محافظ سطح المكتب؛ سيتم تعويض المستخدمين المتأثرين، مما قد يحد من اضطراب السوق على المدى الطويل.