کیف پول تراست ولت هک شد | فورا افزونه مرورگر را آپدیت کنید!

کیف پول ارز دیجیتال تراست ولت (Trust Wallet) از بروز یک مشکل امنیتی خبر داد که فقط نسخه ۲.۶۸ افزونه مرورگر این کیف پول را تحت تأثیر قرار داده است. تیم توسعه‌دهنده از کاربران خواسته افزونه را غیرفعال کنند و هرچه سریع‌تر به نسخه ۲.۶۹ ارتقا دهند. طبق اعلام رسمی، نسخه موبایل تراست والت هیچ مشکلی نداشته و دارایی‌های کاربران موبایل در امان هستند. پس از انتشار این خبر، چانگ پنگ ژائو (Changpeng Zhao)، بنیانگذار و مدیرعامل سابق بایننس (Binance) نیز اعلام کرد که تمام کاربران آسیب‌دیده غرامت دریافت خواهند کرد.

ماجرا چه بود؟

تیم تراست والت هنوز در حال بررسی است که چگونه یک نسخه آسیب‌پذیر با نام رسمی تراست والت در فروشگاه افزونه‌ها منتشر شده است. نخستین گزارش‌ها از ۲۴ دسامبر ثبت شد و این سوءاستفاده چند روز ادامه داشت تا اینکه پژوهشگر بلاکچین ZachXBT خروج غیرعادی سرمایه‌ها را شناسایی کرد.

چه کسانی آسیب دیدند؟

بر اساس گزارش‌ها، فقط کاربرانی که کلید خصوصی خود را داخل افزونه آسیب‌پذیر وارد کرده‌اند در معرض خطر بوده‌اند. کیف پول‌های مربوط به بیت کوین، اتریوم و سولانا تحت تأثیر قرار گرفتند و حتی برخی آدرس‌ها که سال‌ها بدون جابه‌جایی بودند، دارایی خود را از دست دادند.

مهاجم برای انتقال دارایی‌ها از چند آدرس واسطه استفاده کرده و برای نقد کردن، از سرویس‌هایی مانند ChangeNOW، FixedFloat و صرافی‌هایی مانند KuCoin و HTX بهره برده است.