تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

👤 transfer999@Penny 📅 2026-10-29 00:16:35

أكدت Trust Wallet هذا الصباح أن الإصدار 2.68 من ملحق المتصفح به ثغرة أمنية قاتلة، مما سيؤدي إلى خسائر على السلسلة ويجب على المستخدمين الترقية على الفور إلى 2.69.
(ملخص أولي: إعادة تغريد تشيكوسلوفاكيا أدت إلى ارتفاع رمز Trust Wallet TWT بنسبة 40%؛ مما يشير إلى عصر مليار مستخدم Web3)
(ملحق الخلفية: ما هي "Wallet as a Service" WaaS التي أطلقتها Trust Wallet، وتحليل المزايا والعيوب، هل يمكن أن تصبح سائدة في المستقبل؟)

محفظة العملات المشفرة Trust Wallet A تم إصدار تنبيه أمني كبير في حوالي الساعة 6 صباحًا اليوم (26)، مما يؤكد أن الإصدار 2.68 من امتداد المتصفح الخاص به به ثغرة أمنية خطيرة، مما يؤدي إلى تدفق أصول المستخدم إلى الخارج. يُظهر تتبع المحقق ZachXBT على السلسلة أن عدد الضحايا قد وصل إلى المئات، وقدرت الخسارة في البداية بحوالي 6 ملايين دولار.

بالنسبة للمستخدمين الذين لم يقوموا بالتحديث بالفعل إلى الإصدار 2.69 من الملحق، يرجى عدم فتح ملحق المتصفح حتى تقوم بالتحديث. قد يساعد هذا في ضمان أمان محفظتك ومنع المزيد من المشكلات.
— Trust Wallet (@TrustWallet) 26 ديسمبر 2025

تفاصيل الضعف وحجم الخسارة

أشار الإشعار الرسمي إلى أن الكائنات المتأثرة هي المستخدمين الذين قاموا بتثبيت الإصدار 2.68 ملحقات على النسخة المحمولة. تم التأكيد على Trust Wallet في الإعلان:

"لقد أصدرنا تصحيحًا للإصدار 2.69، يرجى من جميع مستخدمي ملحق المتصفح الترقية على الفور."

إذا كنت أيضًا أحد مستخدمي Trust Wallet وقمت بتثبيت الإصدار 2.68، "يُرجى عدم استيراد العبارة التذكيرية" ومن الأفضل الترقية من خلال الرابط الرسمي لمتجر تطبيقات Chrome عبر الإنترنت. من الأفضل التعامل مع العبارات التذكيرية المستوردة في بيئة ملوثة على أنها تسريبات، ومن الأفضل إنشاء محفظة جديدة وترحيل الرصيد (يوصى بنقل الأصول إلى محافظ علامات تجارية أخرى قبل حل المشكلة الرسمية بالكامل).

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

من المفهوم أن المهاجم أدخل ملفًا باسم 4482.js أثناء عملية الحزم وادعى أنه يستخدم في "التحليلات". وعندما يكتشف أن المستخدم أدخل عبارة تذكيرية، فإنه يرسل البيانات إلى النطاق المسجل metrics-trustwallet.com، ثم يستخدم البرامج النصية الآلية لسحب الأصول بسرعة من السلسلة المتوافقة مع EVM، Bitcoin وSolana.

في الوقت الحاضر، أبلغ الضحايا الأفراد عن خسائر تتراوح بين عشرات الآلاف إلى مئات الآلاف من الدولارات. سنستمر في تتبع الخطوة الرسمية التالية للحصول على التعويض المحتمل. ص>

लेबल：

नीति

शेयर करना：

FB X YT IG

transfer999@Penny

ब्लॉकचेन और क्रिप्टोएसेट संपादक, पर ध्यान केंद्रित कर रहे हैंनीतिडोमेन सामग्री विश्लेषण और अंतर्दृष्टि

टिप्पणी (10)

Yvonne 115दिन पहले

Ngành công nghiệp đang ngày càng trưởng thành.

Alfie 115दिन पहले

Đồng tiền riêng tư phải đối mặt với áp lực pháp lý mạnh nhất và không gian sống của chúng bị siết chặt.

Carter 115दिन पहले

Hiện nay, ngành đang phát triển nhanh chóng nhưng thách thức không hề nhỏ.

Oberon 115दिन पहले

Trải nghiệm người dùng là chìa khóa để được áp dụng rộng rãi.

Hayden 115दिन पहले

Tôi hy vọng nhiều người có thể xem kiểu phân tích hợp lý này.

Daniel 116दिन पहले

Quan điểm của bài viết về khả năng mở rộng là quá lạc quan.

Tristan 117दिन पहले

Ý kiến hay, tôi ủng hộ.

Raymond 125दिन पहले

Sau khi một giao dịch được tải lên chuỗi, nó có thực sự hoàn toàn không thể sửa đổi được không?

U-ri 138दिन पहले

Mối quan hệ giữa Web3 và blockchain là gì?

xanthe 138दिन पहले

Sau khi đọc xong, tôi cảm thấy tin tưởng hơn vào DAO.

टिप्पणी जोड़ना

संबंधित सामग्री

تمت مقابلة Xiaohongshu ومعاقبته من قبل إدارة الفضاء الإلكتروني الصينية بتهمة "الإضرار ببيئة الإنترنت". وصفق القرويون الصينيون قائلين: كان ينبغي معاقبته منذ فترة طويلة!

2026-10-29

هل يؤيد Brother Maji أكبر بورصة TWEX في تايوان؟ الإعلانات الاحتيالية تضحك دائرة العملة

2026-10-29

4 أشخاص سلموا 6 ملايين دولار وتم اغتصابهم! تبين أن "شرب البول وصنع أفلام غير لائقة" هم أفراد عصابة اتحاد الخيزران الذين كانوا يحاولون استغلال الآخرين

2026-10-29

تقرير تشيناليسيس: قراصنة كوريا الشمالية سرقوا ٢ مليار دولار أمريكي من أصول العملات المشفرة في عام ٢٠٢٥، وأصبحت بايبيت الضحية الأكبر

2026-10-29

قيصر العملات المشفرة في البيت الأبيض ديفيد ساكس: واثق من أنه سيتم إقرار "قانون هيكل سوق العملات المشفرة" هذا العام، والذي سيوفر الوضوح التنظيمي للصناعة

2026-10-29

تطورات جديدة في قضية الاحتيال JPEX 》حاكمت شرطة هونغ كونغ 16 شخصًا متورطين في القضية، ولا يزال اثنان من العقول المدبرة طلقاء

2026-10-29

लोकप्रिय सामग्री

Председатель Комиссии по ценным бумагам и биржам США: Мы планируем «исключение для инноваций» для протоколов DeFi и не должны быть наказаны за злонамеренное использование другими лицами

2026-10-29

Dunamu, материнская компания Upbit, была оштрафована на 35,2 миллиарда вон, это самый дорогой штраф в истории корейской криптовалюты.

2026-10-29

Если вы не дадите мне биткойны, я взорву здание! Штаб-квартира Hyundai Group получила электронное письмо с угрозой взрыва, и подозреваемый потребовал 13 BTC.

2026-10-29

Бывший генеральный директор Alameda Research Кэролайн вышла из тюрьмы и была переведена под общественный надзор после того, как отбыла в тюрьме всего 11 месяцев.

2026-10-29

Британское FCA полностью сняло «запрет на криптовалюту ETN». Ожидается ли, что оно разблокирует заказы на покупку на сумму 930 миллиардов долларов США?

2026-10-29

Лао Гао говорит о «краже Bybit и северокорейских хакерах»: Адрес транзакции искажен и его трудно идентифицировать, и виновато то, что персонал с мультиподписью не подтвердил его

2026-10-29

تعاني Trust Wallet من ثغرة أمنية كبيرة! لا تستورد عبارات تذكيرية وقم بالترقية إلى 2.69 في أقرب وقت ممكن، فقد تمت سرقة ما لا يقل عن 6 ملايين دولار

تفاصيل الضعف وحجم الخسارة

تسلل البرنامج النصي الضار 4482.js عبر التحديثات الرسمية

transfer999@Penny

टिप्पणी (10)

टिप्पणी जोड़ना

संबंधित सामग्री

تمت مقابلة Xiaohongshu ومعاقبته من قبل إدارة الفضاء الإلكتروني الصينية بتهمة "الإضرار ببيئة الإنترنت". وصفق القرويون الصينيون قائلين: كان ينبغي معاقبته منذ فترة طويلة!

هل يؤيد Brother Maji أكبر بورصة TWEX في تايوان؟ الإعلانات الاحتيالية تضحك دائرة العملة

4 أشخاص سلموا 6 ملايين دولار وتم اغتصابهم! تبين أن "شرب البول وصنع أفلام غير لائقة" هم أفراد عصابة اتحاد الخيزران الذين كانوا يحاولون استغلال الآخرين

تقرير تشيناليسيس: قراصنة كوريا الشمالية سرقوا ٢ مليار دولار أمريكي من أصول العملات المشفرة في عام ٢٠٢٥، وأصبحت بايبيت الضحية الأكبر

قيصر العملات المشفرة في البيت الأبيض ديفيد ساكس: واثق من أنه سيتم إقرار "قانون هيكل سوق العملات المشفرة" هذا العام، والذي سيوفر الوضوح التنظيمي للصناعة

تطورات جديدة في قضية الاحتيال JPEX 》حاكمت شرطة هونغ كونغ 16 شخصًا متورطين في القضية، ولا يزال اثنان من العقول المدبرة طلقاء

लोकप्रिय सामग्री

Dunamu, материнская компания Upbit, была оштрафована на 35,2 миллиарда вон, это самый дорогой штраф в истории корейской криптовалюты.

Если вы не дадите мне биткойны, я взорву здание! Штаб-квартира Hyundai Group получила электронное письмо с угрозой взрыва, и подозреваемый потребовал 13 BTC.

Бывший генеральный директор Alameda Research Кэролайн вышла из тюрьмы и была переведена под общественный надзор после того, как отбыла в тюрьме всего 11 месяцев.

Британское FCA полностью сняло «запрет на криптовалюту ETN». Ожидается ли, что оно разблокирует заказы на покупку на сумму 930 миллиардов долларов США?

संबंधित अनुभाग

लोकप्रिय सामग्री