تم اختراق إضافة TrustWallet لمتصفح Chrome واستنزفت نحو 7 ملايين دولار عبر سرقة عبارات الاسترداد

| u.today
تم اختراق إضافة كروم لمحفظة Trust Wallet المدعومة من Binance (v2.68.0) في 24 ديسمبر 2025 بعد حقن جافاسكربت خبيث مموه كأدوات تحليل (لا سيما الملف 4482.js) في الإضافة. قامت حمولة الهجوم بجمع عبارات seed ونشاط المحافظ عندما استورد المستخدمون أو وصلوا إلى العبارات الميمونيكية، ثم سربت البيانات إلى نطاقات مقلدة تحمل علامة TrustWallet metrics. استخدم المهاجمون العبارات المسروقة لاستعادة المحافظ بشكل تلقائي وسحب الأصول عبر Bitcoin وSolana وBNB Smart Chain والعديد من EVM L2 دون الحاجة لموافقات المعاملات. تم سلب نحو 7 ملايين دولار وتجميعها بسرعة عبر خدمات منها ChangeNOW وFixedFloat وKuCoin وHTX. أصدرت Trust Wallet إضافة محدثة (v2.69.0)، وحثت على التحديث الفوري أو تعطيل الإضافة، وذكرت أنها ستعوض المستخدمين المتضررين رغم أن التفاصيل لا تزال قيد الانتظار. يبرز الحادث احتمال هجوم على سلسلة التوريد أو حقن كود خبيث يستهدف استيراد إضافات المتصفحات ويؤكد المخاطر الكبيرة لعبارات seed بالنسبة لمحافظ المتصفح. يجب على المتداولين اعتبار هذا تحذيراً: تجنب استخدام إضافات محافظ المتصفح حتى تتم مراجعة التحديثات، ونقل الأموال إلى محافظ مادية أو تطبيقات محمولة رسمية، وتغيير المفاتيح، ومراقبة العناوين المشبوهة، وتوقع ضغط هبوطي قصير الأجل على الرموز المتأثرة (بما في ذلك TWT). الكلمات المفتاحية الأساسية: اختراق TrustWallet، سرقة عبارات seed، برمجيات خبيثة لإضافات المتصفح؛ كلمات مفتاحية ثانوية: اختراق إضافة Chrome، أمان المحافظ، هجوم سلسلة التوريد.
Bearish
الاختراق يقوض مباشرة الثقة في منظومة Trust Wallet وفي توكن TWT. الأخبار بأن امتداد Chrome مستخدم على نطاق واسع قام باستنساخ عبارات seed وأدى إلى سحب نحو 7 ملايين دولار تزيد من ضغط البيع قصير الأجل على TWT بينما يتفاعل المستخدمون والروبوتات مع مخاطر الأمان وعدم اليقين بشأن التعويضات. من المرجح أن يقوم المتداولون بنقل ممتلكاتهم من الأصول التي تُعتبر عالية المخاطرة، والتحول إلى حفظ أصول أكثر أمانًا (محافظ أجهزة أو تطبيقات موبايل مُراجعة أمنياً) وتقليل التعرض للتوكنات المعتمدة على الإضافات. قد تتقلص سيولة التوكنات المتأثرة مع قيام الحائزين بالسحب أو التوحيد، مما يعمق التقلبات والتحركات السعرية النزولية على المدى القصير. على المدى المتوسط إلى الطويل، يعتمد التأثير على إصلاحات Trust Wallet ووضوح مسألة التعويضات وما إذا كان المطورون أو الأسواق سيستعيدون ثقة المستخدمين؛ إذا كانت الإصلاحات والتعويضات فعالة وموثوقة، فقد يخف الضغط السلبي. مع ذلك، الهجمات المتكررة أو الهجمات الواضحة على سلسلة التوريد عادة ما تحافظ على علاوات مخاطرة أعلى للمستثمرين بالنسبة للتوكن وللأصول المرتبطة التي تعتمد على الإضافات.