تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

👤 hlosw@Penny 📅 2026-08-06 15:48:44

أكدت Trust Wallet هذا الصباح أن الإصدار 2.68 من ملحق المتصفح به ثغرة أمنية قاتلة، مما سيؤدي إلى خسائر على السلسلة ويجب على المستخدمين الترقية على الفور إلى 2.69.
(ملخص أولي: إعادة تغريد تشيكوسلوفاكيا أدت إلى ارتفاع رمز Trust Wallet TWT بنسبة 40%؛ مما يشير إلى عصر مليار مستخدم Web3)
(ملحق الخلفية: ما هي "Wallet as a Service" WaaS التي أطلقتها Trust Wallet، وتحليل المزايا والعيوب، هل يمكن أن تصبح سائدة في المستقبل؟)

محفظة العملات المشفرة Trust Wallet A تم إصدار تنبيه أمني كبير في حوالي الساعة 6 صباحًا اليوم (26)، مما يؤكد أن الإصدار 2.68 من امتداد المتصفح الخاص به به ثغرة أمنية خطيرة، مما يؤدي إلى تدفق أصول المستخدم إلى الخارج. يُظهر تتبع المحقق ZachXBT على السلسلة أن عدد الضحايا قد وصل إلى المئات، وقدرت الخسارة في البداية بحوالي 6 ملايين دولار.

بالنسبة للمستخدمين الذين لم يقوموا بالتحديث بالفعل إلى الإصدار 2.69 من الملحق، يرجى عدم فتح ملحق المتصفح حتى تقوم بالتحديث. قد يساعد هذا في ضمان أمان محفظتك ومنع المزيد من المشكلات.
— Trust Wallet (@TrustWallet) 26 ديسمبر 2025

تفاصيل الضعف وحجم الخسارة

أشار الإشعار الرسمي إلى أن الكائنات المتأثرة هي المستخدمين الذين قاموا بتثبيت الإصدار 2.68 ملحقات على النسخة المحمولة. تم التأكيد على Trust Wallet في الإعلان:

"لقد أصدرنا تصحيحًا للإصدار 2.69، يرجى من جميع مستخدمي ملحق المتصفح الترقية على الفور."

إذا كنت أيضًا أحد مستخدمي Trust Wallet وقمت بتثبيت الإصدار 2.68، "يُرجى عدم استيراد العبارة التذكيرية" ومن الأفضل الترقية من خلال الرابط الرسمي لمتجر تطبيقات Chrome عبر الإنترنت. من الأفضل التعامل مع العبارات التذكيرية المستوردة في بيئة ملوثة على أنها تسريبات، ومن الأفضل إنشاء محفظة جديدة وترحيل الرصيد (يوصى بنقل الأصول إلى محافظ علامات تجارية أخرى قبل حل المشكلة الرسمية بالكامل).

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

من المفهوم أن المهاجم أدخل ملفًا باسم 4482.js أثناء عملية الحزم وادعى أنه يستخدم في "التحليلات". وعندما يكتشف أن المستخدم أدخل عبارة تذكيرية، فإنه يرسل البيانات إلى النطاق المسجل metrics-trustwallet.com، ثم يستخدم البرامج النصية الآلية لسحب الأصول بسرعة من السلسلة المتوافقة مع EVM، Bitcoin وSolana.

في الوقت الحاضر، أبلغ الضحايا الأفراد عن خسائر تتراوح بين عشرات الآلاف إلى مئات الآلاف من الدولارات. سنستمر في تتبع الخطوة الرسمية التالية للحصول على التعويض المحتمل. ص>

ملصق：

سياسة

يشارك：

FB X YT IG

تعليق (10)

Úrsula 30منذ أيام

A faixa NFT entrou em uma nova etapa e sua aplicação é mais crítica.

Violetta 30منذ أيام

A vantagem do pioneirismo é demasiado óbvia na competição em cadeia pública, dificultando o avanço dos retardatários.

Marco 30منذ أيام

Você está certo, a experiência do usuário determina a adoção final.

Raquel 30منذ أيام

Como saber se um projeto blockchain é uma farsa?

Jeremias 30منذ أيام

Podemos sobrestimar o impacto da tecnologia a curto prazo e subestimar o impacto a longo prazo.

Jack 30منذ أيام

O mecanismo de confiança do blockchain realmente mudou o modelo tradicional.

Zéfiro 30منذ أيام

A visão é um tanto idealista e ignora a busca de eficiência da natureza humana.

Charlie 31منذ أيام

O conteúdo do artigo é bom, apoie o compartilhamento.

Caçador 45منذ أيام

Ansioso por mais observações de implementação da indústria.

Evelyn 55منذ أيام

Concordo, o blockchain está reconstruindo o sistema de confiança.

تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

تفاصيل الضعف وحجم الخسارة

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

hlosw@Penny

تعليق (10)

أضف تعليقا

محتوى ذو صلة

هل يجب فرض ضريبة على مكافآت التوقيع المساحي لـ PoS على الفور؟ أصبح استياء الزوجين الأمريكيين من رفع دعوى قضائية لدى مصلحة الضرائب الأمريكية هو محور المناقشة

أثارت خطة بنك إنجلترا "للحد من مقتنيات العملات المستقرة" غضبًا عامًا: فهي لن تنجح على الإطلاق وستتخلف فقط عن منافسة التشفير العالمية.

الشرطة الصينية: العملة الافتراضية المتضمنة في القضية تباع الآن عبر بورصة هونج كونج وتسليمها إلى خزينة الدولة

مستثمرو التجزئة يبكون! البرازيل تلغي الإعفاء الضريبي للعملات المشفرة وتفرض ضريبة دخل موحدة بنسبة 17.5%

محتوى شائع

O robô Ethereum MEV é lavagem de dinheiro? Tribunal dos EUA ouve caso dos irmãos do MIT pela primeira vez, 25 milhões de mg de arbitragem sanduíche envolvem fraude

A SEC transferirá advogados responsáveis pelos litígios de Ripple e Coinbase. A era da compatibilidade com criptografia nos Estados Unidos realmente chegou?

O ex-executivo da Blockchain.com Jamie Selway ingressa na SEC e atuará como Diretor de Negociação e Mercados

A FCA britânica suspendeu totalmente a "proibição da criptomoeda ETN". Espera-se que desbloqueie US$ 930 bilhões em ordens de compra?

A revogação das “Regras do Corretor DeFi” do IRS foi enviada a Trump para ser sancionada, uma grande vitória para a indústria de criptografia

Relatório Chainalysis: Hackers norte-coreanos roubaram US$ 2 bilhões em ativos criptográficos em 2025, com Bybit se tornando a maior vítima

الأقسام ذات الصلة

محتوى شائع