محفظة العملات المشفرة لعيد الميلاد تثير القلق

• ملحق متصفح Trust Wallet Chrome الإصدار 2.68 المرتبط بمحفظة تتعرض لتفريغات عبر عدة سلاسل كتل، مما يثير تنبيهات أمنية عاجلة.

• أبلغ المستخدمون عن خسائر فورية بعد استيراد عبارات المزامنة؛ وذكر أحد المنشورات تفريغ $700K .

• تم إصدار إصلاح أمني 2.69؛ وحث المستخدمون على نقل الأموال، والتحقق من البرامج، وتجنب الإضافات الخطرة على المتصفح.

أبلغ عدد كبير من مستخدمي العملات الرقمية عن تفريغات غير مصرح بها للمحافظ في يوم عيد الميلاد، مما أثار إنذارات في جميع أنحاء مجتمع الحفظ الذاتي. تم تسليط الضوء على المشكلة لأول مرة من قبل الباحث في السلسلة ZachXBT، بعد تلقيه عدة تقارير مستقلة من المستخدمين المتأثرين وإصدار تنبيه عام.

في غضون ساعات، انتشرت التحذيرات بسرعة على تيليجرام وتويتر، مع مؤشرات أولية تشير إلى حادث أمني كبير محتمل: علامات مبكرة على أن الخسائر قد تتجاوز $6 مليون عبر عدة سلاسل كتل، بما في ذلك الشبكات المتوافقة مع EVM، وبيتكوين، وسولانا.

وبدأت القضية كحادث معزول وتطورت بسرعة إلى تحقيق أوسع يشمل مؤشرات على اختراق سلسلة التوريد.

تحت التدقيق ملحق متصفح Trust Wallet

ربطت التقارير التفريغات بملحق متصفح Chrome الخاص بـ Trust Wallet. أكد ZachXBT أن التوقيت تزامن مع إصدار الإصدار 2.68، الذي صدر في 24 ديسمبر. لاحظ الباحثون الذين فحصوا الملحق وجود ملف جافا سكريبت، 4482.js، يحتوي على رمز غير موثق.

وادعوا أنه يراقب نشاط المحفظة وينقل البيانات إلى نطاق تم تسجيله مؤخرًا باسم metrics-trustwallet[.]com. وبالتالي، اقترح البعض احتمال وجود اختراق في سلسلة التوريد، على الرغم من أن التحقق الرسمي لا يزال قيد الانتظار. أبلغ المستخدمون عن تفريغ الأموال تقريبًا فور استيراد عبارات المزامنة إلى الملحق. وادعى حساب واحد فقط خسارة بقيمة 700,000 دولار.

الرد الرسمي والإرشادات الأمنية

أكدت Trust Wallet أن الإصدار 2.68 واجه مشكلة أمنية وحثت المستخدمين على تعطيله فورًا. أصدرت الإصدار 2.69 كتصحيح وأكدت أن المستخدمين على الهواتف المحمولة لم يتأثروا.

نصح الباحثون الأمنيون بنقل الأموال المتبقية إلى محافظ جديدة، وتجنب الإضافات غير الضرورية، والتحقق من البرامج حصريًا من المصادر الرسمية. بالإضافة إلى ذلك، يبقى فصل الأجهزة المتأثرة عن الإنترنت إجراءً احترازيًا.