کاربران Trust Wallet پس از به‌روزرسانی افزونه از تخلیه وجوه شوکه شدند

• Trust Wallet نقص امنیتی را در نسخه 2.68 افزونه مرورگر تأیید می‌کند.
• کاربران تخلیه ناگهانی کیف پول را گزارش می‌دهند و توصیه می‌شوند که به نسخه 2.69 به‌روزرسانی کنند.

پس از به‌روزرسانی افزونه مرورگر خود، چندین کاربر Trust Wallet گزارش دادند که وجوه آن‌ها ناگهان تخلیه شده است. این مشکل زمانی آشکار شد که ZachXBT موج گزارش‌های کاربران را برجسته کرد که ادعا می‌کردند وجوه آن‌ها بلافاصله پس از نصب آخرین به‌روزرسانی افزونه Chrome ناپدید شده است. یک به‌روزرسانی ساده که باید بی‌خطر می‌بود، در عوض یک ضعف را آشکار کرد و تعدادی از کاربران را پس از ناپدید شدن دارایی‌هایشان دچار سردرگمی کرد.

ردیابی اولیه آدرس‌های سرقت نشان می‌دهد که بیش از صد کاربر Trust Wallet تحت تأثیر قرار گرفته‌اند و تاکنون بیش از 6 میلیون دلار تخلیه شده است.

Trust Wallet به نقص افزونه پاسخ می‌دهد

Trust Wallet از طریق حساب رسمی X خود، اعتراف کرد که مشکلی با افزونه مرورگر 2.68 وجود دارد. آن‌ها تأکید کردند که این مشکل فقط در آن نسخه خاص وجود داشت و اشاره کردند که اپلیکیشن موبایل و سایر نسخه‌های افزونه دست نخورده بودند. با این حال، این آرامش کاربران را کاملاً مطمئن نکرد، زیرا برخی وجوه قبلاً از دست رفته بودند.

علاوه بر این، آن‌ها نسخه 2.69 را به عنوان یک به‌روزرسانی اضطراری منتشر کردند و از کاربران خواستند که فوراً ارتقا دهند تا از خطر بیشتر جلوگیری کنند.

در حالی که علت دقیق هنوز در حال بررسی است، تحلیلگران کد مشکوکی را در فایل JavaScript نسخه 2.68 افزونه کشف کرده‌اند که می‌تواند هنگام وارد کردن عبارت بازیابی توسط کاربران فعال شود.

نه تنها این، بلکه نشانه‌هایی نیز وجود داشت که افزونه با یک دامنه خارجی تازه ایجاد شده تماس گرفته است، که بیشتر به گمانه‌زنی‌ها درباره فعالیت مشکوک دامن زد. در این مرحله، آن‌ها از کاربرانی که عبارات بازیابی را به آن نسخه وارد کرده بودند، خواستند که فوراً دارایی‌های خود را به کیف پول جدید منتقل کنند.

از سوی دیگر، این حادثه کنایه‌آمیز است با توجه به اینکه Trust Wallet در زمان‌های اخیر به طور فعال نوآوری‌هایی را برای آسان‌تر کردن کارها برای کاربران معرفی کرده است. در اواسط دسامبر، ما گزارش دادیم که Trust Wallet پشتیبانی از حمایت گس در Ethereum را معرفی کرد که به کاربران اجازه می‌دهد تا معاوضه‌ها را بدون نیاز به نگهداری ETH انجام دهند.

سپس، در 12 دسامبر، ما همچنین مشارکتی بین Revolut و Trust Wallet را پوشش دادیم که اجازه خرید فوری کریپتو را مستقیماً به صورت خود نگهداری برای کاربران در اتحادیه اروپا می‌دهد.

همچنین، در اوایل دسامبر، ما راه‌اندازی بازارهای پیش‌بینی را مستقیماً در اپلیکیشن Trust Wallet برای ورزش، سیاست و کریپتو برجسته کردیم که همه آن‌ها بر روی زنجیره اجرا می‌شوند و به کاربران اجازه می‌دهند موقعیت‌های خود را بدون نیاز به انتقال دارایی‌ها از کیف پول شخصی خود مدیریت کنند.