محفظة تراست تؤكد ثغرة في ملحقاتها بعد إبلاغ المستخدمين عن عمليات سحب خلال عيد الميلاد.

تعرض مستخدمو محفظة Trust Wallet لخرق أمني في إضافة المتصفح الخاصة بهم في يوم عيد الميلاد، مما أدى إلى خسارة ما يزيد عن 6 ملايين دولار من محافظهم. وقد أكدت الشركة المسؤولة عن المحفظة هذا الحادث، مشيرةً إلى أن النسخة 2.68 من إضافة المتصفح هي المتأثرة فقط. هذا الخرق الأمني لمحفظة Trust Wallet أثار قلقًا واسعًا في مجتمع العملات الرقمية.

تحذير بشأن إضافة متصفح Trust Wallet: تفاصيل الخرق الأمني

أعلنت شركة Trust Wallet يوم الخميس عن وقوع حادث أمني يتعلق بالإصدار 2.68 من إضافة Chrome الخاصة بها، وحثت المستخدمين على تعطيل الإضافة وتحديثها على الفور. وأكدت الشركة أن تطبيقها المحمول والإصدارات الأخرى من إضافة المتصفح لم تتأثر بالحادث. هذا الإجراء الوقائي يهدف إلى حماية أموال المستخدمين المتبقية.

ملخص الحادث

• تعرض مستخدمو Trust Wallet لعملية استغلال في إضافة المتصفح أدت إلى استنزاف أكثر من 6 ملايين دولار من محافظهم في عيد الميلاد.
• أكدت Trust Wallet أن الإصدار 2.68 من إضافة المتصفح هو الوحيد المتأثر.

بدأ الأمر في الظهور بعد تقرير المحلل المتخصص في تتبع المعاملات على السلسلة (on-chain sleuth) ZachXBT في 25 ديسمبر. وأشار ZachXBT إلى أن العديد من مستخدمي Trust Wallet قد عانوا من عمليات سحب غير مصرح بها بعد تحديث إضافة Chrome الخاصة بهم. هذا التحديث، الذي طرأ يوم 24 ديسمبر، يبدو أنه نقطة البداية للمشكلة.

وبحلول وقت التقرير الأولي، تجاوزت قيمة الأموال المسحوبة من المحافظ المتضررة 6 ملايين دولار. تنوعت العملات الرقمية المسروقة بين الإيثريوم والعملات المستقرة (stablecoins) وغيرها.

لم يتم تحديد السبب الجذري التقني الدقيق للحادث حتى الآن. أفادت Trust Wallet بأن تحقيقًا جارياً، وأن الفريق سيشارك التحديثات بمجرد توفرها. التحقيق يركز على تحديد الثغرة الأمنية التي سمحت بالوصول غير المصرح به إلى المحافظ.

تعتبر محافظ العملات الرقمية مثل Trust Wallet أدوات أساسية لإدارة الأصول الرقمية، وتوفر للمستخدمين القدرة على تخزين وإرسال واستقبال العملات المشفرة. تعتمد هذه المحافظ على تقنية blockchain لضمان الأمان والشفافية. ومع ذلك، فإن أي ثغرة أمنية في هذه المحافظ يمكن أن تؤدي إلى خسائر فادحة للمستخدمين.

هذا الحادث يذكر بأهمية الحذر وتحديث البرامج بانتظام. يجب على مستخدمي محافظ العملات الرقمية دائمًا التأكد من أنهم يستخدمون أحدث إصدار من البرنامج، وتمكين المصادقة الثنائية (two-factor authentication) لزيادة الأمان. بالإضافة إلى ذلك، يجب عليهم توخي الحذر بشأن الروابط والمواقع الإلكترونية التي يزورونها.

في أعقاب هذا الخرق، زادت الدعوات إلى تعزيز الأمن في مجال العملات الرقمية. يطالب الخبراء بتطوير معايير أمنية أكثر صرامة، وإجراء عمليات تدقيق أمنية منتظمة للمحافظ والمنصات. كما يشددون على أهمية تثقيف المستخدمين حول مخاطر الأمن السيبراني.

تأتي هذه المشكلة في وقت يشهد فيه قطاع العملات الرقمية نموًا سريعًا وزيادة في الاعتماد. مع تزايد عدد المستخدمين، تزداد أيضًا المخاطر الأمنية. لذلك، من الضروري اتخاذ خطوات استباقية لحماية الأصول الرقمية.

تعتبر محافظ البرامج (software wallets) مثل Trust Wallet شائعة بسبب سهولة استخدامها وإمكانية الوصول إليها. ومع ذلك، فهي أكثر عرضة للهجمات الإلكترونية مقارنة بمحافظ الأجهزة (hardware wallets)، التي تعتبر أكثر أمانًا لأنها تخزن المفاتيح الخاصة (private keys) في وضع عدم الاتصال. الخيار بين النوعين يعتمد على احتياجات المستخدم ومستوى الأمان المطلوب.

تتخذ Trust Wallet الآن خطوات لمعالجة المشكلة واستعادة ثقة المستخدمين. من المتوقع أن تصدر الشركة تقريرًا مفصلًا عن الحادث في الأيام القادمة، بالإضافة إلى خطة لتحسين الأمن ومنع وقوع حوادث مماثلة في المستقبل. سيراقب مجتمع العملات الرقمية عن كثب هذه التطورات.

من المهم ملاحظة أن التحقيقات لا تزال جارية، وقد تظهر تفاصيل إضافية حول هذا الخرق الأمني في المستقبل. يجب على مستخدمي Trust Wallet البقاء على اطلاع دائم بالتحديثات الرسمية من الشركة، واتخاذ جميع الاحتياطات اللازمة لحماية أموالهم. كما يجب عليهم الإبلاغ عن أي نشاط مشبوه إلى السلطات المختصة.