مستخدمو Trust Wallet في صدمة بعد استنزاف الأموال عقب تحديث الإضافة

• تؤكد XTrust Wallet وجود ثغرة أمنية في إصدار امتداد المتصفح 2.68.
• يبلغ المستخدمون عن استنزاف مفاجئ للمحفظة ويُحثون على التحديث إلى الإصدار 2.69.

بعد تحديث امتداد المتصفح الخاص بهم، أبلغ العديد من مستخدمي Trust Wallet عن استنزاف أموالهم بشكل مفاجئ. ظهرت المشكلة عندما سلط ZachXBT الضوء على موجة من تقارير المستخدمين التي تزعم أن أموالهم اختفت مباشرة بعد تثبيت أحدث تحديث لامتداد Chrome. كان من المفترض أن يكون التحديث البسيط غير ضار، لكنه بدلاً من ذلك كشف عن ثغرة، مما ترك عددًا من المستخدمين في حالة من الارتباك بعد اختفاء أصولهم.

يُظهر التتبع الأولي لعناوين السرقة أكثر من مائة مستخدم متأثر من Trust Wallet وأكثر من 6 ملايين دولار تم استنزافها حتى الآن.

تستجيب Trust Wallet لثغرة الامتداد

اعترفت Trust Wallet، من خلال حسابها الرسمي على X، بوجود خطأ ما في امتداد المتصفح 2.68. وشددوا على أن المشكلة موجودة فقط في هذا الإصدار المحدد، مشيرين إلى أن تطبيق الهاتف المحمول وإصدارات الامتداد الأخرى لم تتأثر. ومع ذلك، لم يطمئن هذا الارتياح المستخدمين تمامًا، حيث فُقدت بعض الأموال بالفعل.

علاوة على ذلك، أصدروا الإصدار 2.69 كتحديث طارئ وحثوا المستخدمين على الترقية فورًا لتجنب المزيد من المخاطر.

بينما لا يزال السبب الدقيق قيد التحقيق، اكتشف المحللون رمزًا مشبوهًا في ملف JavaScript الخاص بإصدار الامتداد 2.68 يمكن تفعيله عندما يدخل المستخدمون عبارة الاسترداد.

ليس هذا فحسب، بل كانت هناك أيضًا مؤشرات على أن الامتداد قد اتصل بنطاق خارجي تم إنشاؤه حديثًا، مما زاد من التكهنات حول النشاط المشبوه. في هذه المرحلة، حثوا المستخدمين الذين قاموا باستيراد عبارات الاسترداد إلى هذا الإصدار على نقل أصولهم فورًا إلى محفظة جديدة.

من ناحية أخرى، هذا الحادث ساخر نظرًا لأن Trust Wallet كانت تقدم ابتكارات بنشاط لتسهيل الأمور على المستخدمين في الآونة الأخيرة. في منتصف ديسمبر، أبلغنا أن Trust Wallet قدمت دعمًا لرعاية الغاز على Ethereum، مما يسمح للمستخدمين بإجراء المبادلات دون الحاجة إلى الاحتفاظ بـ ETH.

ثم، في 12 ديسمبر، غطينا أيضًا شراكة بين Revolut وTrust Wallet تتيح شراء العملات المشفرة الفوري مباشرة في الحفظ الذاتي للمستخدمين في الاتحاد الأوروبي.

أيضًا، في أوائل ديسمبر، سلطنا الضوء على إطلاق أسواق التنبؤات مباشرة داخل تطبيق Trust Wallet للرياضة والسياسة والعملات المشفرة، والتي تعمل جميعها على السلسلة، مما يسمح للمستخدمين بإدارة مراكزهم دون الحاجة إلى نقل الأصول خارج محافظهم الشخصية.