Trust Wallet تؤكد وجود ثغرة أمنية في إضافة Chrome، وخسائر تصل إلى 7 ملايين دولار

المصدر: PortaldoBitcoin العنوان الأصلي: Trust Wallet تؤكد وجود خلل في امتداد Chrome؛ الخسائر تصل إلى 7 ملايين دولار الرابط الأصلي: أصدرت خدمة المحفظة Trust Wallet يوم الخميس (25) تحذيراً عبر منصة X، مؤكدة وقوع حادث أمني يؤثر فقط على إصدار امتداد Chrome الخاص بها 2.68. ووفقًا للشركة، يجب على المستخدمين الذين يستخدمون هذا الإصدار تحديدًا إيقاف استخدام الامتداد على الفور وتحديثه إلى الإصدار 2.69 من خلال القنوات الرسمية.

“لقد أكدنا حاليًا حادث أمني يؤثر فقط على إصدار امتداد المتصفح Trust Wallet 2.68. يجب على المستخدمين الذين يستخدمون هذا الإصدار إيقافه والترقية إلى 2.69”، حسبما ذكرت الشركة. وأكدت Trust Wallet أن الإصدار المحمول غير متأثر أيضًا.

ومع ذلك، الخسائر في إصدار Chrome بلغت على الأقل 700 مليون دولار، وفقًا لمعلومات كشف عنها الرئيس التنفيذي السابق لأحد البورصات الرائدة.

بعد أن أبلغ المستخدمون عن سحب أموالهم خلال ساعات قليلة، تم الكشف عن المشكلة. اكتشف الباحث في البلوكشين ZachXBT أولاً هذا الأمر، حيث حدد أن عدة محافظ مرتبطة بـ Trust Wallet ظهرت فيها عمليات سحب غير مصرح بها بعد تحديث الامتداد.

ثم أكدت شركة الأمان SlowMist وجود ثغرة في الإصدار 2.68، ونصحت بالتحديث الفوري. وفقًا للتحليل الأولي، قد يكون الحادث مرتبطًا بهجوم على سلسلة التوريد، حيث تم إدخال رمز خبيث في الامتداد. هذا قد سمح بسرقة عبارة الاسترداد عند فتح المحفظة.

التقديرات الأولية تشير إلى أن مئات المحافظ قد تأثرت. نصحت Trust Wallet المستخدمين بعدم فتح الامتداد قبل إتمام التحديث، وحذرت من أن استمرار استخدام الإصدار المتضرر قد يعرضهم لمخاطر إضافية.

قال الرئيس التنفيذي السابق إن المستخدمين المتأثرين سيحصلون على تعويض، وتقدر الخسائر بحوالي 7 ملايين دولار.