محفظة Trust تعرضت للاختراق: الأموال تختفي في دقائق

حادث أمني مؤكد يهز مجتمع الكريبتو

حادث أمني مؤكد يتعلق بـ Trust Wallet صدم مجتمع الكريبتو. أفاد المستخدمون أن الأموال كانت تختفي في غضون دقائق من محافظهم. وقد أدى ذلك إلى تحذيرات عاجلة على وسائل التواصل الاجتماعي واستجابة رسمية من مزود المحفظة.

في حين يبدو الحادث محدودًا، إلا أن سرعته ووضوحه قد أعادا إشعال المخاوف المستمرة بشأن أمن الحساب للمحافظ القائمة على المتصفح، خاصة وأن المشاركة بالتجزئة لا تزال مرتفعة.

ما نعرفه حتى الآن

أقرت Trust Wallet بوقوع حادث أمني يؤثر على إضافة المتصفح الخاصة بها، مؤكدة أن الإصدار 2.68 من Trust Wallet Browser Extension معرض للخطر.

تنصح الشركة المستخدمين الذين يستخدمون هذا الإصدار المحدد بتعطيل الإضافة فورًا والترقية إلى الإصدار 2.69 من متجر Chrome الرسمي. يُقال إن مستخدمي الإصدارات الخاصة بالهاتف المحمول فقط وأولئك الذين لديهم إصدارات أخرى من الإضافة غير متأثرين في الوقت الحالي.

ومع ذلك، فإن هذا التأكيد لم يفعل الكثير لتخفيف المخاوف.

تصف التقارير على X محافظ يتم تفريغها بسرعة، في كثير من الأحيان دون أن يلاحظ المستخدمون أي خطأ حتى تصل أرصدتهم إلى الصفر. لاحظ العديد من أفراد المجتمع أن عمليات السحب بدت آلية، مما يشير إلى سيناريو استغلال نشط بدلاً من خطأ بسيط من المستخدم.

الإشارات الاجتماعية ترفع الأعلام الحمراء

قبل تأكيد Trust Wallet، كانت الإنذارات تدق بالفعل عبر تويتر الكريبتو.

CryptoNobler شارك تحذيرات مبكرة حول تدفق خارجي مشبوه وحث المستخدمين على التحقق من الموافقات ونشاط المحفظة دون تأخير.

المصدر: https://x.com/CryptoNobler/status/2004303854847082712

0xakinator، مراقب معروف على السلسلة، سلط الضوء على أنماط المعاملات الأخيرة التي بدت وكأنها استغلال للمحفظة بدلاً من محاولات تصيد بسيطة.
المصدر: https://x.com/0xakinator/status/2004273944694587785

ساهمت تقارير إضافية من حسابات مثل crypt0kol في تنامي الشعور بالإلحاح، حيث كان المستخدمون يسارعون لتأمين أموالهم.
المصدر: https://x.com/crypt0kol/status/2004300155621974487

أثارت هذه المنشورات القلق قبل وقت طويل من أي اعتراف رسمي، متبعة نمطًا مألوفًا شوهد في حوادث أمن الحساب السابقة للكريبتو.

Trust Wallet تستجيب، لكن الأسئلة تبقى

أكدت Trust Wallet لاحقًا الحادث، مشيرة إلى أن:

• فقط إضافة المتصفح الإصدار 2.68 متأثرة.

• يجب على المستخدمين التعطيل والترقية فورًا.

• محافظ الهاتف المحمول غير متأثرة.

• الفريق يحقق وسيقدم تحديثات.

البيان الرسمي:
https://x.com/TrustWallet/status/2004316503701958786

ومع ذلك، فإن التفسير التقني الكامل لكيفية حدوث الاستغلال، أو المدة التي ربما كان فيها نشطًا، أو عدد المحافظ المتأثرة غائب بشكل ملحوظ.

هذا عدم اليقين يغذي الخوف.

لماذا محافظ المتصفح تخضع للتدقيق مرة أخرى

إضافات المتصفح هي واحدة من أكثر الطرق ملاءمة وإثارة للجدل للتفاعل مع التطبيقات اللامركزية. على عكس محافظ التخزين الباردة، فهي أقرب إلى التهديدات المحتملة: معرضة للنصوص الضارة، أو التحديثات المعرضة للخطر، أو الاستغلالات المستهدفة.

حتى عندما تؤثر الحوادث فقط على إصدار معين، يمكن أن ينتشر التأثير النفسي على نطاق أوسع.

بالنسبة للعديد من المستخدمين، يصبح الفرق بين "إصدار واحد فقط" و"المخاطرة النظامية" غير واضح، خاصة عندما تكون الأموال قد فُقدت بالفعل.

ما يُحث المستخدمون على القيام به الآن

يوصي أعضاء المجتمع الواعون بالأمان باتخاذ إجراءات فورية:

• تعطيل Trust Wallet Browser Extension إذا كنت تستخدم الإصدار 2.68.

• قم بالترقية فقط من متجر Chrome الرسمي.

• راجع وألغِ جميع موافقات الرموز المميزة.

• انقل الأموال إلى محفظة جديدة إذا كان هناك أي خطر.

• تجنب التفاعل مع تطبيقات dapps حتى يتضح الوضع.

في حين تصر Trust Wallet على أن مستخدمي الهاتف المحمول آمنون، يختار البعض نقل أصولهم على أي حال. وهذا يُظهر مدى هشاشة الثقة أثناء الحوادث السريعة الحركة.

وضع متطور

هذا الوضع لا يزال يتطور.

ما بدأ كشكاوى متناثرة من المستخدمين قد تصاعد الآن إلى حادث أمني مؤكد، على الرغم من أنه قد يكون محدودًا. حتى يتم الكشف عن المزيد من التفاصيل التقنية، من المرجح أن يبقى عدم اليقين، وبمعه الخوف.

بالنسبة لمحفظة يستخدمها الملايين، حتى الاستغلال الضيق يمكن أن يؤدي إلى عواقب كبيرة.

يُتوقع المزيد من التحديثات.