تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

👤 transfer999@Penny 📅 2026-09-13 09:26:26

أكدت Trust Wallet هذا الصباح أن الإصدار 2.68 من ملحق المتصفح به ثغرة أمنية قاتلة، مما سيؤدي إلى خسائر على السلسلة ويجب على المستخدمين الترقية على الفور إلى 2.69.
(ملخص أولي: إعادة تغريد تشيكوسلوفاكيا أدت إلى ارتفاع رمز Trust Wallet TWT بنسبة 40%؛ مما يشير إلى عصر مليار مستخدم Web3)
(ملحق الخلفية: ما هي "Wallet as a Service" WaaS التي أطلقتها Trust Wallet، وتحليل المزايا والعيوب، هل يمكن أن تصبح سائدة في المستقبل؟)

محفظة العملات المشفرة Trust Wallet A تم إصدار تنبيه أمني كبير في حوالي الساعة 6 صباحًا اليوم (26)، مما يؤكد أن الإصدار 2.68 من امتداد المتصفح الخاص به به ثغرة أمنية خطيرة، مما يؤدي إلى تدفق أصول المستخدم إلى الخارج. يُظهر تتبع المحقق ZachXBT على السلسلة أن عدد الضحايا قد وصل إلى المئات، وقدرت الخسارة في البداية بحوالي 6 ملايين دولار.

بالنسبة للمستخدمين الذين لم يقوموا بالتحديث بالفعل إلى الإصدار 2.69 من الملحق، يرجى عدم فتح ملحق المتصفح حتى تقوم بالتحديث. قد يساعد هذا في ضمان أمان محفظتك ومنع المزيد من المشكلات.
— Trust Wallet (@TrustWallet) 26 ديسمبر 2025

تفاصيل الضعف وحجم الخسارة

أشار الإشعار الرسمي إلى أن الكائنات المتأثرة هي المستخدمين الذين قاموا بتثبيت الإصدار 2.68 ملحقات على النسخة المحمولة. تم التأكيد على Trust Wallet في الإعلان:

"لقد أصدرنا تصحيحًا للإصدار 2.69، يرجى من جميع مستخدمي ملحق المتصفح الترقية على الفور."

إذا كنت أيضًا أحد مستخدمي Trust Wallet وقمت بتثبيت الإصدار 2.68، "يُرجى عدم استيراد العبارة التذكيرية" ومن الأفضل الترقية من خلال الرابط الرسمي لمتجر تطبيقات Chrome عبر الإنترنت. من الأفضل التعامل مع العبارات التذكيرية المستوردة في بيئة ملوثة على أنها تسريبات، ومن الأفضل إنشاء محفظة جديدة وترحيل الرصيد (يوصى بنقل الأصول إلى محافظ علامات تجارية أخرى قبل حل المشكلة الرسمية بالكامل).

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

من المفهوم أن المهاجم أدخل ملفًا باسم 4482.js أثناء عملية الحزم وادعى أنه يستخدم في "التحليلات". وعندما يكتشف أن المستخدم أدخل عبارة تذكيرية، فإنه يرسل البيانات إلى النطاق المسجل metrics-trustwallet.com، ثم يستخدم البرامج النصية الآلية لسحب الأصول بسرعة من السلسلة المتوافقة مع EVM، Bitcoin وSolana.

في الوقت الحاضر، أبلغ الضحايا الأفراد عن خسائر تتراوح بين عشرات الآلاف إلى مئات الآلاف من الدولارات. سنستمر في تتبع الخطوة الرسمية التالية للحصول على التعويض المحتمل. ص>

ملصق：

سياسة

يشارك：

FB X YT IG

تعليق (10)

Carlos 70منذ أيام

Pourquoi Ethereum est-il appelé « l’ordinateur du monde » ?

Axel 70منذ أيام

Restez à l'écoute et attendez avec impatience les mises à jour de la série!

Matthieu 70منذ أيام

Dans l’attente de pratiques plus innovantes dans la réforme de la chaîne.

Lance 70منذ أيام

Quel est exactement le principe du minage ?

Andy 70منذ أيام

Un bon point et mérite discussion.

Clifford 70منذ أيام

À l’heure actuelle, les applications blockchain doivent encore briser le cercle.

Hadley 70منذ أيام

À l’heure actuelle, la blockchain doit encore résoudre les problèmes d’expérience.

Noisette 70منذ أيام

L’article mentionnait la souveraineté des données, qui en est le cœur.

Sébastien 98منذ أيام

Qu'est-ce que le « réseau Lightning » ? Comment ça marche ?

Tracy 99منذ أيام

Accepter! La mise en œuvre de la technologie est la clé.

تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

تفاصيل الضعف وحجم الخسارة

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

transfer999@Penny

تعليق (10)

أضف تعليقا

محتوى ذو صلة

Police chinoise : la monnaie virtuelle impliquée dans l'affaire est désormais vendue via la Bourse de Hong Kong et remise au Trésor public

La SEC américaine a inculpé Don Vo, le fondateur de la société minière Bitcoin VBit : il a collecté frauduleusement 95,6 millions de dollars et détourné 48,5 millions de dollars pour offrir des cadeaux de jeu.

Le Japon envisage d'introduire un « système de taxation distinct » pour les cryptomonnaies : les transactions au comptant, sur produits dérivés et sur ETF seront imposées séparément, avec un taux d'imposition unifié de 20 %.

Les sept principales associations chinoises du secteur financier mettent en garde conjointement : la crypto-monnaie, le RWA et le minage sont tous illégaux ! Les plateformes étrangères franchissent également des lignes rouges lorsqu’elles fournissent des services

La SEC définit pour la première fois la classification Crypto : le BTC est une « marchandise numérique »

Le Parti démocrate a proposé le « Clean Cloud Act » pour obliger les sociétés minières américaines de Bitcoin et les centres informatiques d'IA à adopter l'énergie verte : atteindre zéro émission de carbone d'ici 2035.

محتوى شائع

Les bénéfices du Bitcoin américain seront déduits de 5% une fois rapatriés à Taiwan! Trump envisage de présenter un nouveau projet de loi : une taxe sur les transferts des citoyens non américains

Police chinoise : la monnaie virtuelle impliquée dans l'affaire est désormais vendue via la Bourse de Hong Kong et remise au Trésor public

Youtube a annoncé qu'il « interdisait la promotion des jetons et des NFT liés aux jeux d'argent », suscitant les protestations des influenceurs crypto : vont-ils changer de carrière ?

Le premier cas à Taiwan ! La Commonwealth Bank coopère avec MaiCoin pour lancer officiellement « Virtual Asset Custody Pilot Business »

La société de logiciels CFO a détourné 35 millions de dollars de fonds de clients pour parier sur DeFi et a tout perdu

Après le piratage du réseau Port3, les responsables ont décidé d'émettre de nouveaux jetons et contrats pour redémarrer l'écosystème, et $PORT3 est revenu à zéro.

الأقسام ذات الصلة

محتوى شائع