تم الكشف عن ثغرة أمنية خطيرة في ملحق متصفح Trust Wallet. وفقًا لمحلل الأمان على السلسلة ZachXBT، أبلغ مئات المستخدمين عن اختفاء أموال محافظهم خلال فترة قصيرة، حيث تجاوز إجمالي المبالغ المسروقة 6 ملايين دولار أمريكي.

أكدت شركة Trust Wallet الرسمية على هذا الحدث على منصات التواصل الاجتماعي، وأشارت إلى أن المشكلة كانت مقتصرة على إصدار الملحق 2.68، وأن الإصدارات المحمولة والإصدارات الأخرى غير متأثرة. وحثت الشركة بسرعة المستخدمين الذين لا زالوا يستخدمون الإصدار 2.68 على التوقف فورًا عن استخدامه، ويجب التحديث إلى الإصدار 2.69 لمواصلة الاستخدام.

وفقًا لتحليل فريق الأمان، من المرجح أن يكون هذا الثغرة ناتجة عن هجوم على سلسلة التوريد — بمعنى أن رمز خبيث تم زرعه مباشرة في رمز المحفظة. لا تزال تفاصيل الهجوم قيد التحقيق، ولكن من حجم وسرعة السرقة، فإن الأمر ليس بسيطًا.

إذا كنت تستخدم Trust Wallet، ففحص الآن رقم إصدار الملحق الخاص بك. قم بإلغاء تثبيت الإصدار 2.68 بسرعة، وقم بالتحديث إلى أحدث إصدار. بمجرد ظهور مثل هذه الثغرات في المحافظ، فإن فترة الفرصة قصيرة جدًا، فلا تنتظر أن تصبح الضحية التالية. هذا يذكرنا مرة أخرى بأنه حتى المحافظ الرائدة يجب أن تظل دائمًا يقظة بشأن الأمان.