Trust Wallet کرسمس کے دوران براؤزر ایکسٹینشن ہیک کے بعد 7 ملین ڈالر واپس کرے گا

Binance کے شریک بانی چانگ پینگ ژاؤ (CZ) نے کہا کہ Trust Wallet کرسمس کے دن ایک نقصان پہنچانے والی براؤزر ایکسٹینشن اپ ڈیٹ (v2.68.0) کے ذریعے رقم چوری ہونے کے بعد تقریباً 7 ملین ڈالر واپس کرے گا۔ سیکیورٹی فرم SlowMist اور آزاد محققین نے رپورٹ کیا کہ متاثرہ ایکسٹینشن میں ایک بیک ڈور موجود تھی جو صارف کا حساس ڈیٹا — بشمول سیڈ فریز — حملہ آور کے کنٹرول والے اینڈ پوائنٹ (api.metrics-trustwallet[.]com) پر باہر بھیجتی تھی۔ تفتیش کاروں نے ایک ٹائم لائن بحال کی جس سے ظاہر ہوتا ہے کہ تیاریاں تقریباً 8 دسمبر کے آس پاس شروع ہوئیں، بیک ڈور 22 دسمبر کو داخل کی گئی، اور رقوم کی منتقلی 25 دسمبر سے شروع ہوئی۔ Trust Wallet نے پَیچ شدہ ڈیسک ٹاپ ایکسٹینشن (v2.69.0) جاری کی اور صارفین سے اپ گریڈ کرنے کی ہدایت کی؛ ابتدائی رپورٹس میں بعض مشاورت میں v2.89.0 کا حوالہ دیا گیا تھا۔ صنعت کے نگران اور آن‑چین تجزیہ کاروں کا کہنا ہے کہ یہ واقعہ ممکنہ طور پر اندرونی معلومات یا Trust Wallet کے کوڈ یا ریلیز عمل کی واقفیت کا متقاضی تھا کیونکہ حملہ آور مالیشس اپ ڈیٹ شائع کرنے میں کامیاب ہوئے۔ Chainalysis کے حوالہ شدہ ڈیٹا کے مطابق 2025 کی کرپٹو چوری سال بہ سال اربوں میں پہنچ چکی ہے اور ذاتی والیٹ کو ہدف بناتے ہوئے حملوں میں اضافہ دکھائی دیتا ہے۔ CZ نے کہا کہ صارفین کے فنڈ محفوظ ہیں (SAFU) جبکہ ٹیم یہ تفتیش جاری رکھے ہوئے ہے کہ خبیث ورژن کس طرح جمع کروایا گیا۔ تاجروں کے لیے اہم نکات: والیٹ‑ایکسٹینشن کی کمزوریاں ابھی بھی ایک فعال حملے کا راستہ ہیں؛ عارضی فروخت کے دباؤ سے متعلقہ آن‑چین سرگرمیاں یا اثاثوں کے بہاؤ متاثر ہو سکتے ہیں اگر ڈیسک ٹاپ والیٹ سیکیورٹی پر اعتماد کم ہوا؛ متاثرہ صارفین کو معاوضہ دیا جائے گا، جو طویل مدتی مارکیٹ خلل کو محدود کر سکتا ہے۔