#私钥与助记词被盗 Trust Wallet توسيع المحفظة تم اختراقه، وخسرت 6 ملايين دولار؟؟؟ هذه المرة كانت فعلاً قاسية😱

لقد انتهيت للتو من قراءة تحليل 慢雾، وأصبحت على وشك الانهيار——المهاجمون أدخلوا باب خلفي في الإصدار 2.68، وتصفحوا جميع المحافظ ثم سرقوا كلمات المساعدة الخاصة بك مباشرة. أي أنهم أرسلوا المفتاح الخاص بشكل واضح للمهاجم، وسقطت الدفاعات بالكامل.

تم سرقة 33 بيتكوين على Bitcoin، و300 ألف دولار على Ethereum وسلاسل أخرى مجتمعة... مجرد النظر إلى هذا الرقم يجعل فروة الرأس تقشعر. المهاجمون فريق APT محترف، قاموا بتعديل الكود المصدري مباشرة بدلاً من الاعتماد على حزم طرف ثالث، مما يدل على أنهم سيطروا منذ زمن على صلاحيات التطوير.

الوضع الحالي هو——إذا كنت قد قمت بتثبيت توسيع Trust Wallet، لا تفكر مرتين، افصل الإنترنت فوراً، صدر المفتاح الخاص، غير المحفظة، حول الأموال. يجب أن تكون الخطوة سريعة، وإلا فإن الأصول ستختفي في دقائق. الدرس هذه المرة هو أنه حتى أكبر المحافظ يجب أن تراقب، وتحديثها ونسخ احتياطيتها، ولا تتوهم أن الأمور ستكون على ما يرام.

لقد شعرت بالاشمئزاز من هذه العملية، كنت أظن أن البورصات والمحافظ الكبرى على الأقل أكثر أماناً، لكن الآن يبدو أن لا أحد آمن😤