ملايين من العملات الرقمية تختفي: مستخدمو Trust Wallet يتعرضون لانتهاك أمني بمشاركة قراصنة

حادث أمني حرج أثر على العديد من مستخدمي Trust Wallet بعد تحديث إضافة Chrome إلى الإصدار 2.68.0. أدى الاختراق إلى مخاوف واسعة النطاق في مجتمع العملات الرقمية، حيث قام المهاجمون باستخراج الأصول الرقمية بشكل منهجي من المحافظ المخترقة.

استخراج الأصول بسرعة عبر BTC و ETH و BNB

كشفت وثائق من X (المعروفة سابقًا بتويتر) أن أرصدة المحافظ تعرضت لتناقص فوري بعد استيراد عبارات الاستيثاق إلى الإضافة المحدثة. وثق الباحث على السلسلة ZachXBT حالات فقدت فيها محافظ متعددة بيتكوين وإيثيريوم وBNB بشكل منسق، مع حدوث تحويلات مالية خلال ساعات من إطلاق الإضافة.

أظهر نمط النشاط الذي اتبعه المهاجمون عدم وجود استراتيجية سحب تدريجية. بدلاً من ذلك، تحركت الأصول بسرعة عبر عناوين استقبال متعددة بنمط توجيه ثابت. ظلت هياكل المعاملات متشابهة بشكل ملحوظ عبر الحوادث المبلغ عنها، مما يشير إلى استغلال منهجي وليس حالات معزولة.

سرقة أصول بقيمة 4.3 مليون دولار من خلال هجوم منسق

تشير تحليلات البلوكشين إلى أن حوالي 4.3 مليون دولار من العملات الرقمية تم استخراجها من المحافظ المتأثرة، استنادًا إلى البيانات المتاحة على السلسلة علنًا. حدد ZachXBT عدة عناوين مشبوهة مرتبطة بعمليات السرقة:

• 0x3b09A3c9aDD7D0262e6E9724D7e823Cd767a0c74
• 0x463452C356322D463B84891eBDa33DAED274cB40
• 0xa42297ff42a3b65091967945131cd1db962afae4

تلقت هذه العناوين تدفقات مستمرة من المحافظ المخترقة، مما يدل على تجميع منسق للأموال من قبل شبكة المهاجمين.

تحقيق جار مع توجيهات رسمية محدودة

حتى وقت النشر، لم تصدر Trust Wallet بيانًا رسميًا بخصوص الحادث الأمني. لم تؤكد الشركة ما إذا كان تحديث إضافة Chrome قد ساهم مباشرة في الاختراق، ولم تقدم تدابير للتخفيف للمستخدمين المتأثرين. السبب الدقيق لا يزال غير مؤكد، على الرغم من أن تحليل الجدول الزمني يشير إلى أن تحديث الإضافة في 24 ديسمبر هو الحدث الحاسم الذي تزامن مع استخراج الأموال.

لم يتم الإعلان عن أي إجراءات تصحيحية أو إجراءات استرداد، مما يترك المستخدمين بدون مسارات واضحة للاسترداد. يسلط الحادث الضوء على الضعف المستمر لأنظمة إدارة المحافظ المستندة إلى المتصفح والمخاطر المرتبطة بالتحديثات السريعة للإضافات.