ثغرة أمنية في محفظة Trust Wallet تتسبب في خسارة 7 ملايين دولار في عملية اختراق يوم عيد الميلاد
في يوم عيد الميلاد، تعرض مستخدمو محفظة Trust Wallet، وهي خدمة محفظة عملات رقمية شهيرة تابعة لشركة Binance، لاختراق أمني كبير أسفر عن خسائر تُقدر بنحو 7 ملايين دولار. استهدف هذا الحادث، الذي تم التخطيط له بدقة منذ أوائل ديسمبر، إضافة متصفح سطح المكتب الخاصة بالمحفظة، الإصدار 2.68، والذي تم اختراقه بهجوم مُنظم. وقد حثت Trust Wallet المستخدمين منذ ذلك الحين على التحديث إلى الإصدار 2.89 للحد من المخاطر المستقبلية.
أهم النقاط
قام المهاجمون بزرع باب خلفي في ملحق سطح المكتب الخاص بـ Trust Wallet، مما مكنهم من تحويل الأموال وجمع معلومات المستخدم.
أكد الرئيس التنفيذي لشركة بينانس، تشانغبينغ تشاو، أنه سيتم تعويض الأموال المتضررة، مشدداً على التزام الشركة بأمن المستخدمين.
يشير خبراء الصناعة إلى تورط من الداخل ويسلطون الضوء على الطبيعة المعقدة للاختراق، حيث أظهر المهاجم معرفة كبيرة بشفرة المصدر الخاصة بـ Trust Wallet.
يؤكد هذا الهجوم على تزايد التهديدات في مجال الأصول الرقمية، لا سيما فيما يتعلق بنقاط الضعف الأمنية في المحافظ الشخصية.
الرموز المذكورة: غير متوفر
الرأي: سلبي
تأثير السعر: سلبي. يسلط هذا الاستغلال الضوء على نقاط الضعف والتهديدات الأمنية المستمرة داخل النظام البيئي للعملات المشفرة.
فكرة للتداول (ليست نصيحة مالية): يُنصح بالاحتفاظ بالأسهم. يجب على المستثمرين انتظار المزيد من التحديثات حول إجراءات أمان المحافظ الإلكترونية قبل اتخاذ أي قرارات.
سياق السوق: مع ازدياد عمليات السرقة من المحافظ الرقمية، أصبحت بروتوكولات الأمان المحسّنة ويقظة الصناعة أمراً بالغ الأهمية لحماية أصول المستخدمين.
تفاصيل اختراق محفظة الثقة
أعلنت منصة Trust Wallet عن الاختراق عبر منشور على وسائل التواصل الاجتماعي، كاشفةً أن الحادث الأمني قد استهدف إضافة المتصفح الإصدار 2.68، مما أثر على مستخدمي أجهزة الكمبيوتر المكتبية. وكان المهاجمون يعملون على تطوير الثغرة الأمنية منذ 8 ديسمبر، ونجحوا في زرع باب خلفي في 22 ديسمبر. ووفقًا لخبير أمن تقنية البلوك تشين، يو شيان، المؤسس المشارك لشركة SlowMist، بدأ المهاجم بتحويل الأموال المسروقة في 25 ديسمبر. كما جمع البرنامج الخبيث معلومات المستخدمين الشخصية، ونقلها إلى خادم خارجي.
المصدر: Chainalysis.com
أكد خبير تقنية البلوك تشين ZachXBT أن مئات من مستخدمي محفظة Trust Wallet تأثروا بالاختراق. وأثار العديد من المطلعين على القطاع مخاوف بشأن احتمال تورط جهات داخلية، لا سيما بعد أن تمكن المهاجم من نشر نسخة محدثة من إضافة المحفظة على الموقع الرسمي لـ Trust Wallet. ورجّح أندي ليان، مستشار البلوك تشين الحكومي الدولي، أن يكون للهجوم دور داخلي، مشيرًا إلى مدى تعقيده. وردد الرئيس التنفيذي لشركة Binance، تشانغبينغ تشاو، هذا الرأي، مصرحًا بأن الاختراق "على الأرجح" من فعل جهة داخلية.
أظهر تحليل إضافي أن المهاجم يتمتع بفهم عميق لشفرة المصدر الخاصة بالمحفظة، مما سهّل عملية إدخال الباب الخلفي. ويحذر باحثو الأمن من أن مثل هذه الاختراقات، التي يتزايد اعتمادها على أنشطة داخلية، تُشكل تهديدًا متناميًا لأمن وموثوقية محافظ العملات الرقمية.
أثارت هذه الحادثة نقاشاً أوسع حول تدابير أمن الصناعة وأهمية الشفافية لحماية المستخدمين من التهديدات التكتيكية المتطورة في مجال الأصول الرقمية.
نُشرت هذه المقالة في الأصل بعنوان "محفظة تراست تعلن عن استرداد 7 ملايين دولار أمريكي لاختراق إضافة المتصفح، تشاو يؤكد ذلك" على موقع "كريبتو بريكينج نيوز" - مصدرك الموثوق لأخبار العملات المشفرة، وأخبار البيتكوين، وتحديثات البلوك تشين.