تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

👤 wbfim@Penny 📅 2026-04-03 04:48:21

أكدت Trust Wallet هذا الصباح أن الإصدار 2.68 من ملحق المتصفح به ثغرة أمنية قاتلة، مما سيؤدي إلى خسائر على السلسلة ويجب على المستخدمين الترقية على الفور إلى 2.69.
(ملخص أولي: إعادة تغريد تشيكوسلوفاكيا أدت إلى ارتفاع رمز Trust Wallet TWT بنسبة 40%؛ مما يشير إلى عصر مليار مستخدم Web3)
(ملحق الخلفية: ما هي "Wallet as a Service" WaaS التي أطلقتها Trust Wallet، وتحليل المزايا والعيوب، هل يمكن أن تصبح سائدة في المستقبل؟)

محفظة العملات المشفرة Trust Wallet A تم إصدار تنبيه أمني كبير في حوالي الساعة 6 صباحًا اليوم (26)، مما يؤكد أن الإصدار 2.68 من امتداد المتصفح الخاص به به ثغرة أمنية خطيرة، مما يؤدي إلى تدفق أصول المستخدم إلى الخارج. يُظهر تتبع المحقق ZachXBT على السلسلة أن عدد الضحايا قد وصل إلى المئات، وقدرت الخسارة في البداية بحوالي 6 ملايين دولار.

بالنسبة للمستخدمين الذين لم يقوموا بالتحديث بالفعل إلى الإصدار 2.69 من الملحق، يرجى عدم فتح ملحق المتصفح حتى تقوم بالتحديث. قد يساعد هذا في ضمان أمان محفظتك ومنع المزيد من المشكلات.
— Trust Wallet (@TrustWallet) 26 ديسمبر 2025

تفاصيل الضعف وحجم الخسارة

أشار الإشعار الرسمي إلى أن الكائنات المتأثرة هي المستخدمين الذين قاموا بتثبيت الإصدار 2.68 ملحقات على النسخة المحمولة. تم التأكيد على Trust Wallet في الإعلان:

"لقد أصدرنا تصحيحًا للإصدار 2.69، يرجى من جميع مستخدمي ملحق المتصفح الترقية على الفور."

إذا كنت أيضًا أحد مستخدمي Trust Wallet وقمت بتثبيت الإصدار 2.68، "يُرجى عدم استيراد العبارة التذكيرية" ومن الأفضل الترقية من خلال الرابط الرسمي لمتجر تطبيقات Chrome عبر الإنترنت. من الأفضل التعامل مع العبارات التذكيرية المستوردة في بيئة ملوثة على أنها تسريبات، ومن الأفضل إنشاء محفظة جديدة وترحيل الرصيد (يوصى بنقل الأصول إلى محافظ علامات تجارية أخرى قبل حل المشكلة الرسمية بالكامل).

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

من المفهوم أن المهاجم أدخل ملفًا باسم 4482.js أثناء عملية الحزم وادعى أنه يستخدم في "التحليلات". وعندما يكتشف أن المستخدم أدخل عبارة تذكيرية، فإنه يرسل البيانات إلى النطاق المسجل metrics-trustwallet.com، ثم يستخدم البرامج النصية الآلية لسحب الأصول بسرعة من السلسلة المتوافقة مع EVM، Bitcoin وSolana.

في الوقت الحاضر، أبلغ الضحايا الأفراد عن خسائر تتراوح بين عشرات الآلاف إلى مئات الآلاف من الدولارات. سنستمر في تتبع الخطوة الرسمية التالية للحصول على التعويض المحتمل. ص>

ملصق：

سياسة

يشارك：

FB X YT IG

تعليق (10)

Julian 82منذ أيام

Looking forward to more industry implementation observations.

Sandra 82منذ أيام

Why is Ethereum called the "world computer"?

Penelope 82منذ أيام

The industry will develop more rationally in the future.

Diana 82منذ أيام

The point of view is very profound, and the future of blockchain is indeed worth looking forward to.

Evan 82منذ أيام

In the future, blockchain will pay more attention to actual value.

Carter 83منذ أيام

The logic is clear, the data is detailed, and the writing is good.

Paul 91منذ أيام

The industry is currently reshaping the financial system.

Callus 95منذ أيام

Can you give a simple example to illustrate smart contracts?

Sandra 106منذ أيام

The vision of "Internet of Value" is currently unaffordable.

Deborah 107منذ أيام

NFT goes beyond pictures and empowers physical assets, which is the right direction.

تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

تفاصيل الضعف وحجم الخسارة

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

wbfim@Penny

تعليق (10)

أضف تعليقا

محتوى ذو صلة

هل يجب فرض ضريبة على مكافآت التوقيع المساحي لـ PoS على الفور؟ أصبح استياء الزوجين الأمريكيين من رفع دعوى قضائية لدى مصلحة الضرائب الأمريكية هو محور المناقشة

هل يؤيد Brother Maji أكبر بورصة TWEX في تايوان؟ الإعلانات الاحتيالية تضحك دائرة العملة

يحذر المحققون في السلسلة: يشتبه في أن 330 مليون دولار من عملة البيتكوين قد تمت سرقتها وغسلها في Monero، وارتفعت عملة XMR مرة واحدة بنسبة 50٪

ستقوم هيئة الأوراق المالية والبورصة (SEC) بنقل المحامين المسؤولين عن دعاوى Ripple وCoinbase. هل عصر الود بالعملات المشفرة في الولايات المتحدة قد وصل بالفعل؟

انضم جيمي سيلواي، المدير التنفيذي السابق لموقع Blockchain.com، إلى هيئة الأوراق المالية والبورصة وسيعمل كمدير للتجارة والأسواق

قام Google Play بإزالة 17 "بورصة خارجية غير مسجلة" كورية مثل KuCoin وMEXC وCoinW...جميعها محظورة

محتوى شائع

New developments in the JPEX fraud case》Hong Kong police prosecuted 16 people involved in the case, and two masterminds are still at large

The first case in Taiwan! Commonwealth Bank cooperates with MaiCoin to officially launch "Virtual Asset Custody Pilot Business"

The founder of Tornado Cash mixer is out of jail! Court suspends Alexey Pertsev’s pretrial detention, V God retweeted support

Youtube announced that it "bans the promotion of gambling-related tokens and NFTs", sparking protests from crypto influencers: Are they going to change careers?

Only sentenced to 3 years of probation! The 31-year-old lawyer's father is a judge, and he collaborated with the evil rich second generation to "defraud 400 million" and celebrated their success by taking drugs and having a sex party

The British FCA has fully lifted the "cryptocurrency ETN ban", is it expected to unlock US$930 billion in buying orders?

الأقسام ذات الصلة

محتوى شائع