الرؤى الرئيسية:
- ذكر زاك إكس بي تي المتجسس على السلسلة في ليلة عيد الميلاد أن العديد من محفظة Trust Wallet قد “استنزفت”.
- أبلغت شركة Trust Wallet عن “حادثة أمنية” تؤثر على الإصدار 2.68 من امتداد المتصفح الخاص بها. ونبّهت Trust Wallet المستخدمين إلى ضرورة الترقية إلى الإصدار 2.69 وتعطيل محافظهم من الإصدار 2.68.
- قال المؤسس المشارك في Binance Changpeng Zhao أو “CZ” أن 7 ملايين دولار قد تأثرت في الاختراق وأن Trust Wallet ستغطي الخسائر.
بالنسبة لبعض مستخدمي Trust Wallet، تحول عيد الميلاد إلى نكسة، حيث تمكن القراصنة من سرقة حوالي 7 ملايين دولار من محافظ المستخدمين. تأثّر مستخدمو الإصدار 2.68 من امتداد متصفح Trust Wallet، بينما لم يتأثر مستخدمو الإصدار 2.68 من امتداد المتصفح الخاص بالهاتف المحمول فقط وإصدارات المتصفح الأخرى، وفقًا لـ Trust Wallet.
قال زاك إكس بي تي إنه من المحتمل أن يكون أول من اتصل به المستخدمون الذين تأثروا.
وفي الوقت نفسه، أبلغ زاك إكس بي تي عن الاختراق عبر تيليجرام في 25 ديسمبر، مسلطًا الضوء على 11 عنوانًا لجهاز إيثيريوم الافتراضي (EVM)، وستة عناوين بيتكوين، وعنوان سولانا واحد.
مستخدمو ملحق متصفح Trust Wallet الإصدار 2.68 المتأثرون
أبلغ زاك إكس بي تي عن مجموعة من العناوين المرتبطة بالمخترق. العناوين التالية
EVM:
- 0x3b09A3c9aDD7D0262e6E9724D7e823Cd767a0c74
- 0x463452C356322D463B84891eBDa33DAED274cB40
- 0xa42297ff42a3b65091967945131cd1db962afae4
- 0xe072358070506a4DDA5521B19260011A490a5aaA
- 0xe072358070506a4DDA5521B19260011A490a5aaA
- 0xc22b8126ca21616424a22bf012fd1b7cf48f02b1
- 0x463452c356322d463b84891ebda33daed274cb40
- 0x109252d00b2fa8c79a74caa96d9194eef6c99581
- 0x30cfa51ffb82727515708ce7dd8c69d121648445
- 0x4735fbecf1db342282ad5baef585ee301b1bce25
- 0xf2dd8eb79625109e2dd87c4243708e1485a85655
بيتكوين:
- bc1qjj7mj50s2e38m4nn7pt2j0ffddxmuxh2g8tyd8
- BC1QL9R9R9A9A4A4UXDWKENJWX7T5CLSLSLSF62GXT8RO7E8
- bc1q4g8u7kctk6f2x3f6nh43x76qm4fd0xyv3jugdy
- BC1QW7S35OMF35UMFZGZGCGC7NMJDJDJ9WY9Y9Z3G6KQJR0VC7W
- BCC1QGCGCCGCG9G9DW0DWZZXXXNVKLJ4JW55JWQEQQZGGGN6QFCFCGGGDG
- bc1q3ykewj0xu0wrwxd2dy4g47yp75gxxm565kaw6m
سولانا
- HoQ6z1z1wWW3LUnEGHNSEC3ND3PoC6i6RghMCphHHKK42FEH
قال مؤسس Binance Changpeng Zhao (CZ) أيضًا أن التحقيقات جارية لتحديد كيفية تمكن القراصنة “من تقديم إصدار جديد”.
المؤسس المشارك في Binance هو أيضًا مالك محفظة Trust Wallet. أشار Changpeng CZ Zhao إلى أن الأموال كانت “SAFU”، وهي كلمة عامية تعني صناديق الأصول الآمنة للمستخدمين.
ومع ذلك، فإن SAFU هي أيضًا كلمة عامية تعني “آمن”. بمعنى آخر، قال تشيكوسلوفاكيا إن المستخدمين الذين فقدوا أموالهم في الاختراق سيتم تعويضهم بالكامل.
وفي الوقت نفسه، من غير الواضح ما إذا كان الإصدار 2.68 نسخة تالفة بالكامل تم دفعها من قبل المخترق أو إذا تم اختراقها بعد الإصدار. ومع ذلك، فإن منشور تشيكوسلوفاكيا يشير إلى أن المخترق (المخترقين) تمكنوا من دفع ملحق مصاب.
أشارت Trust Wallet في منشور X الخاص بها إلى أن مستخدمي محفظة Trust Wallet على الهاتف المحمول فقط وإصدارات امتدادات المتصفح الأخرى لم تتأثر.
يتوفر حاليًا الإصدار 2.69 من محفظة Trust Wallet للتنزيل على متجر Google Chrome الإلكتروني. تم إصدار التحديث في 26 ديسمبر، كما هو موضح على متجر كروم الإلكتروني.
وفي الوقت نفسه، وردًا على استفسار من ZachXBT على X، قالت Trust Wallet إنها على اتصال مع المستخدمين المتأثرين.
وفقًا لمتجر جوجل كروم الإلكتروني، فإن إضافة Trust Wallet Chrome لديها مليون عملية تنزيل. وقد حصل على تقييم 3.2 نجمة من أصل خمس نجوم بناءً على 1100 تقييم.
وفي الوقت نفسه، وفقًا لمتجر Play، وهو متجر تطبيقات الأندرويد الرسمي، فإن تطبيق Trust Wallet لديه أكثر من 50 مليون عملية تنزيل. وقد حصل على تقييم 4.5 نجوم بناءً على 2.4 مليون تقييم.
الأموال المسروقة يتم تحويلها إلى بورصات غير “اعرف عميلك
أبرز Lookonchain، وهو محلل على السلسلة، أن المهاجم قام بتحويل 4.25 مليون دولار إلى ChangeNOW، وFixedFloat، وKuCoCoin، وHTX.
وفي الوقت نفسه، فإن ChangeNOW وFixedFloat هما بورصتان مركزيتان غير خاضعتان لنظام “اعرف عميلك” (KYC) وغير خاضعتين للحراسة. لا تحتفظ البورصة غير الخاضعة للحراسة بمفاتيح المستخدمين الخاصة. من ناحية أخرى، فإن بورصتي KuCoin وHTX هما بورصتان مركزيتان للحفظ مع متطلبات “اعرف عميلك”.
يمكن أن توفر البورصات غير التابعة لـ “اعرف عميلك” للقرصان مستوى أكبر من إخفاء الهوية مقارنة ببورصات “اعرف عميلك”. وقد أدى ذلك أيضًا إلى تأجيج التوترات بين المتداولين في خضم الحدث المتعلق بمحفظة Trust Wallet.
وفي الوقت نفسه، تم تحويل 3.17 مليون دولار من أصل 4.5 مليون دولار من الأموال المسروقة إلى ChangeNOW. وتم تحويل أقل من نصف مليون دولار لكل من KuCoin و FixedFloat و HTX.
احتفظ المُخترق بما يقرب من 1.2 مليون دولار في عملات رقمية مختلفة، بما في ذلك البيتكوين (BTC)، والإيثريوم (ETH)، والبنك الوطني البريطاني (BNB)، وغيرها.
