تنبيه أمني عاجل: تم اختراق ملحق متصفح Trust Wallet
أكدت Trust Wallet رسميًا حدوث حادثة أمنية تؤثر على ملحق متصفح Chrome الخاص بهم. إليك ما تحتاج إلى معرفته:
ما الذي حدث:
في يوم عيد الميلاد، أبلغ مئات من
#TrustWallet مستخدمًا عن نفاد أموالهم تلقائيًا. أول من أشار إلى المشكلة هو المحقق على السلسلة
#ZachXBT الذي تتبّع الخسائر التي تجاوزت 6 ملايين دولار عبر Bitcoin وEthereum وSolana وسلاسل EVM الأخرى.
السبب:
تم العثور على الثغرة في إصدار ملحق المتصفح 2.68، الذي تم إصداره في 24 ديسمبر. اكتشف الباحثون الأمنيون كودًا خبيثًا مخفيًا متخفيًا كتحليلات يتم تفعيله عندما يقوم المستخدمون باستيراد عبارة البذور. هذا الكود يرسل سراً بيانات المحفظة إلى نطاق زائف يتحكم فيه المهاجمون.
من المتأثر:
⚠️ فقط مستخدمو إصدار ملحق Chrome 2.68
⚠️ أعلى خطر لأولئك الذين قاموا باستيراد عبارات البذور إلى الملحق
من هو الآمن:
✅ مستخدمو تطبيق الهاتف المحمول
✅ المستخدمون على إصدارات ملحقات أخرى
ما يجب عليك القيام به الآن فورًا:
1️⃣ توقف عن استخدام ملحق Trust Wallet على الفور إذا كنت على الإصدار 2.68
2️⃣ قم بالتحديث إلى الإصدار 2.69 فقط من خلال متجر Chrome Web الرسمي
3️⃣ انقل أموالك إلى محفظة جديدة تمامًا مع عبارة بذور جديدة إذا كنت قد استخدمت الإصدار المتأثر
4️⃣ ألغ جميع موافقات الرموز باستخدام Revoke.cash
5️⃣ لا تقم باستيراد أي عبارات بذور إلى ملحقات المتصفح حتى يتم حل هذه الحالة بالكامل
النقطة الرئيسية:
تعد هذه الحادثة تذكيرًا قويًا بالمخاطر المتعلقة بالمحافظ المستندة إلى المتصفح. حتى المنصات الموثوقة يمكن أن تصبح أهدافًا من خلال هجمات سلسلة التوريد. احتفظ دائمًا بأصولك ذات القيمة العالية في محافظ الأجهزة وابقَ على اطلاع بأخبار الأمن.
تقول Trust Wallet إنها تحقق بنشاط وستوفر المزيد من التحديثات قريبًا.
ابق آمنًا هناك!