Trust Wallet users lost approximately $7 million من العملات المشفرة بعد أن اخترق القراصنة إصدار 2.68 من إضافة المتصفح الخاصة بالمنصة في 24 ديسمبر. وأكد الشريك المؤسس في Binance، CZ، أن مزود المحفظة سيعوّض جميع المستخدمين المتضررين.
ما الذي حدث: اختراق الإضافة
أثّر الاختراق في الحسابات عبر شبكات Ethereum Virtual Machine وشبكات Bitcoin وSolana، واستمرت تحويلات الأموال لأكثر من 30 ساعة قبل أن تصدر Trust Wallet بيانًا عامًا.
ظهرت شكاوى المستخدمين لأول مرة في 24 ديسمبر تشير إلى تفريغ كامل للمحافظ بعد إدخال عبارة الاسترداد في إضافة المتصفح لـ Trust Wallet. وقد أثّرت الثغرة في الإصدار 2.68 من إضافة المتصفح فقط، بينما لم يتأثر مستخدمو تطبيقات الهواتف المحمولة.
قام محقق العملات المشفرة ZachXBT بتتبع الأموال المسروقة إلى عدة عناوين. جمعت محفظة EVM جديدة معاملات تراوحت من مبالغ مجزأة من ETH حتى 7 ETH، مع احتفاظ عنوان واحد بأكثر من 255 ETH بقيمة تقارب 750 ألف دولار.
تجاوزت سرقة شبكة بيتكوين 12 BTC عبر 66 معاملة إلى عنوان واحد فقط بمجموع يزيد عن مليون دولار، بينما تلقت محافظ إضافية 1.5 BTC. واستمرت تحويلات الأموال حتى أواخر 25 ديسمبر، أي أكثر من 30 ساعة منذ البلاغات الأولى.
التزمت Trust Wallet الصمت لأكثر من 30 ساعة قبل الاعتراف بالحادثة الأمنية. ووجّهت الشركة المستخدمين إلى تعطيل الإصدار 2.68 والترقية إلى الإصدار 2.69 عبر متجر Chrome Web Store الرسمي.
Also Read: Bitcoin Slips Below $87,000 As Record Stablecoin Supply Signals Sidelined Capital
لماذا يهم الأمر: أمن المنصة
أعلن CZ في تغريدة له أن Trust Wallet المدعومة من Binance ستغطي جميع الخسائر الناتجة عن الاختراق.
وكتب: "أموال المستخدمين SAFU"، مستخدمًا مصطلحًا شائعًا في عالم العملات المشفرة بمعنى "آمنة".
تثير الحادثة تساؤلات حول عملية مراجعة الشيفرة في Trust Wallet، إذ أشار CZ إلى أن الفريق يحقق في كيفية تمرير نسخة مخترقة عبر القنوات الرسمية. تتطلب محافظ إضافات المتصفح من المستخدمين إدخال عبارات الاسترداد أثناء الإعداد، ما يخلق نقاط ضعف محتملة إذا قام كود خبيث بالتقاط هذه المعلومات الحساسة.
Read Next: Crypto Liquidations Surpass $150 Billion in 2025, CoinGlass Reports