Trust Wallet تعود مرة أخرى على Chrome بعد الاستغلال - Coinfea

عاد Trust Wallet إلى متجر Chrome الإلكتروني بعد إزالته المؤقتة بسبب الاختراق الذي أدى إلى سرقة حوالي 8.5 مليون دولار من الأصول الرقمية في ديسمبر. وقالت المنصة على X: “الإصدار 2.71.0 متاح الآن ويتضمن دعم رمز التحقق من خدمة العملاء للمساعدة في عملية المطالبات”.

في منشور على X، دعا الرئيس التنفيذي لـ Trust Wallet، إيوين تشن، إلى الهدوء في 31 ديسمبر. وقال: “قد يلاحظ البعض أن @trustwallet امتداد المتصفح غير متوفر مؤقتًا على متجر Chrome الإلكتروني. واجهنا خطأ في متجر Chrome أثناء إصدار إصدار جديد يتضمن ميزة لمساعدة مطالبات التعويض على تقديم رموز التحقق من امتدادهم — هذا يساعدنا على التحقق بشكل أفضل من ملكية المحفظة للمستخدمين المتأثرين، بشكل منفصل عن القراصنة/المحتالين. اعترفت Google بالمشكلة وتقوم بتصعيدها داخليًا. نأمل أن يتم حلها قريبًا.”

عودة Trust Wallet بعد هجوم الاختراق خلال العطلة

في الاختراق الذي حدث في ديسمبر، أطلق المهاجمون إصدارًا خبيثًا من Trust Wallet 2.68 لامتداد المتصفح في عشية عيد الميلاد. تفاجأ المستخدمون غير المشتبه بهم عندما تم سرقة أموالهم خلال فترة تقارب يومين بين 25 و26 ديسمبر. ووفقًا لـ Trust Wallet، تأثرت 2,520 عنوان محفظة عبر شبكات بلوكتشين متعددة.

كما أضافت منصة المحفظة الرقمية أنها واثقة جدًا من أن الاستغلال مرتبط بهجوم سلسلة التوريد Shai-Hulud في نوفمبر، الذي استهدف سجل برامج npm وأثر على آلاف المستودعات على مستوى الصناعة. أشار خبراء الأمن إلى أن المهاجمين أظهروا تخطيطًا متقدمًا، حيث قاموا بتهيئة بنيتهم التحتية بحلول 8 ديسمبر، قبل أكثر من أسبوعين من نشر الامتداد المخترق.

حاول خبراء الأمن من ذوي القبعات البيضاء الحد من الضرر من خلال شن هجمات حجب الخدمة الموزعة ضد بنية المهاجمين التحتية، مما ساعد على الحد من عدد الضحايا الإضافيين بعد اكتشاف الاختراق. أصدرت Trust Wallet في البداية الإصدار 2.69 ليحل محل الإصدار 2.68 المخترق، وحثت المستخدمين على تنزيله؛ ومع ذلك، واجه الإصدار الجديد خطأ، كما أشارت تشن.

أكدت Trust Wallet، التي تملكها Binance وتعمل ككيان مستقل، للمستخدمين أن التأثر كان فقط في امتداد المتصفح. وأكدت أن إصدارات التطبيق المحمول لم تتأثر خلال الحادث. وأكد مؤسس Binance، تشانغبينغ زهاو، خطة الشركة لتعويض جميع الضحايا الذين تم التحقق منهم بالكامل.

ومع ذلك، وفقًا لتشن، اضطرت Trust Wallet إلى تعديل عملية المطالبات الخاصة بها لتكون أكثر صرامة بعد تلقيها أكثر من 5,000 مطالبة على الرغم من تحديدها فقط 2,596 عنوان محفظة متأثر. في منشور على X بتاريخ 28 ديسمبر، اعترفت تشن بعدد غير منتظم من طالبي المطالبات، وكتبت: “فريقنا يعمل بجد للتحقق من المطالبات؛ من خلال دمج نقاط بيانات متعددة لتمييز الضحايا الشرعيين عن الجهات الخبيثة.”