يقول أحد مستخدمي Trust Wallet إنه استيقظ ليجد أن 3,830 دولارًا قد اختفت من محفظته ذاتية الحفظ، من دون أن تظهر أي مطالبة بالموافقة على معاملة. في 3 نوفمبر، نشر Iaroslav Dubovoi (@noirvox_studio) على X أنه فتح Trust Wallet واكتشف تحويل 3,830 USDT إلى جهة أخرى. وأضاف أن سجلات البلوكشين تُظهر اكتمال التحويل، لكنه يقول إنه لم يوافق على أي معاملة. وطالب منشوره — الذي حصد أكثر من 166,000 مشاهدة في لقطة الشاشة المتداولة — Trust Wallet بتقديم إجابات، ودعا الآخرين إلى تسليط الضوء على المشكلة. ونشر Dubovoi لاحقًا مُعرّف المعاملة ليتمكن المحققون من تتبعه: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. ويقول Dubovoi إنه يستخدم المحفظة نفسها منذ نحو خمس سنوات، وإنه يتخذ منذ مدة طويلة احتياطات لحماية مفاتيحه. ومع ذلك، يؤكد أنه لم تظهر أي مطالبة أو طلب موافقة قبل تحويل الأموال. ولم يُحدَّد في منشوراته مسار الهجوم الدقيق في هذه الحالة، كما لم يُكشف في سلسلة المنشورات عن عنوان المستلم أو الشبكة المستخدمة. ويأتي هذا التقرير بالتزامن مع شكاوى أخرى تتعلق بـTrust Wallet. فقد أبلغ مستخدم آخر، هو Abdul (@HasbullahAbdulH)، عن مشكلات في مبادلة الرموز؛ وردّ دعم Trust Wallet بإرشادات لاستكشاف الأخطاء وإصلاحها في 4 نوفمبر. وفي حالة منفصلة، قال مستخدم يُعرف باسم Mister Tee (@meeyatariq) إن محفظته أُفرغت بعد تفاعله مع شخص انتحل صفة دعم Trust Wallet على خادم Discord الخاص ببروتوكول NEAR. وأظهر ذلك عدة معاملات صادرة على شبكات ETH وBTC وBNB وNEAR، من بينها تحويل 3 NEAR بقيمة تقارب 11.49 دولارًا. أهمية الأمر: Trust Wallet محفظة ذاتية الحفظ، أي إن المستخدمين يتحكمون بالمفاتيح الخاصة اللازمة لتوقيع المعاملات. ويمكن أن تحدث تحويلات غير مصرّح بها من دون اختراق المنصة، إذا تمكّن المهاجمون من السيطرة على المفاتيح الخاصة، أو خداع المستخدمين لحملهم على توقيع موافقات ضارة على العقود، أو استغلال توقيعات التصريح، أو دفع تحديثات ضارة للمتصفح أو التطبيق. ولم تُؤكَّد الآلية المحددة وراء خسارة Dubovoi. ويتضمن سجل Trust Wallet حوادث أمنية بارزة. ففي ديسمبر 2025، أقرّ الفريق بأن إضافة Chrome مخترقة (v2.68) مكّنت المهاجمين من سحب أموال المستخدمين المتضررين من دون موافقات على المعاملات. ورصد محقق البلوكشين ZachXBT تحويلات مثيرة للريبة، وقال مؤسس Binance Changpeng Zhao إن المستخدمين المتضررين سيحصلون على تعويض فيما تحقق الشركة في الأمر. ووفقًا للمحققين، تسبّب ذلك الاستغلال في نهاية المطاف بخسائر بلغت نحو 7 ملايين دولار، بعد توزيع شيفرة ضارة عبر إصدار مُعبث به على متجر Chrome الإلكتروني. وفي الآونة الأخيرة، حذّرت Trust Wallet من مواقع تصيّد تنتحل صفة خدمة بطاقتها المشفّرة، ومن هجمات توقيعات التصريح. ووجد تحقيق أجرته Salus في أكتوبر توقيعات تصريح ضارة لعملة USDG تتيح للمهاجمين إعادة استخدام أذونات مُنحت سابقًا لسحب الأموال. نصائح أمان لمستخدمي المحافظ: - لا تشارك أبدًا عبارة الاسترداد أو المفاتيح الخاصة. - توخَّ الحذر عند منح موافقات للرموز أو توقيع رسائل التصريح؛ وراجع الموافقات غير الضرورية وألغِها باستخدام أدوات موثوقة لإدارة الأذونات على السلسلة. - تحقّق من قنوات الدعم الرسمية، ولا تثق بالرسائل غير المرغوب فيها أو بمن يدّعي أنه من فريق الدعم على Discord أو Telegram. - احرص على تحديث التطبيقات والإضافات من المصادر الرسمية، واحذر إضافات المتصفح. سبق أن نصحت Trust Wallet المستخدمين باللجوء إلى قنوات الدعم الرسمية عند التحقيق في أي نشاط مريب. وفي حالة Dubovoi، يوفّر مُعرّف المعاملة المنشور نقطة بداية لمحققي البلوكشين والمحققين لتتبّع الأموال الخارجة، لكن الأسئلة المتعلقة بكيفية وقوع الخسارة ما زالت بلا إجابة في غياب مزيد من التفاصيل من المستخدم أو Trust Wallet. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news