سقوط شدید Trust Wallet؛ سرقت ۷ میلیون دلار در کریسمس ۲۰۲۵

کریسمس ۲۰۲۵ برای کاربران Trust Wallet به جای جشن و شادی، به کابوس تبدیل شد؛ مهاجمان سایبری موفق شدند بیش از ۷ میلیون دلار رمزارز را از کیف پول‌ها به سرقت ببرند. این اتفاق پس از انتشار نسخه ۲.۶۸ افزونه کروم رخ داد و کاربران به سرعت در معرض تهدید قرار گرفتند.

حمله‌ای تلخ در روز کریسمس

این حمله از ۲۴ دسامبر آغاز شد، زمانی که نسخه ۲.۶۸ افزونه مرورگر کروم Trust Wallet منتشر شد. دقایقی بعد، کاربران و محققان امنیتی گزارش‌های متعددی از تراکنش‌های غیرمجاز و خالی شدن کامل کیف پول‌ها ارائه کردند.

تحلیلگران با بررسی بسته نرم‌افزاری، رفتار مشکوکی در یک فایل جاوااسکریپت به نام «4482.js» شناسایی کردند. این اسکریپت به صورت مخفیانه کلیدهای خصوصی را به یک میزبان خارجی منتقل می‌کرد و کنترل کامل دارایی‌ها را به مهاجمان می‌سپرد.

ابعاد خسارت و واکنش Trust Wallet

اگرچه افزونه کروم حدود یک میلیون کاربر دارد، آسیب واقعی محدود به کسانی است که در ساعات انتشار نسخه ۲.۶۸ با آن تعامل داشتند. برآورد اولیه ضرر بین ۶ تا ۷ میلیون دلار بود که Trust Wallet در بیانیه رسمی خود تأیید کرد.

شرکت تأکید کرده که نسخه‌های موبایل و نسخه‌های پیشین افزونه تحت تأثیر این مشکل نبوده‌اند. کاربران آسیب‌دیده در اولویت اصلی شرکت قرار دارند و فرایند بازپرداخت به‌زودی نهایی می‌شود.

اقدامات ضروری برای امنیت کاربران

برای حفاظت از دارایی‌ها، کاربران باید سریع اقدام کنند:

• بلافاصله نسخه ۲.۶۸ را غیرفعال کنند

• افزونه را به نسخه ۲.۶۹ به‌روزرسانی کنند

• در صورت احتمال افشای کلید خصوصی، کیف پول جدید ایجاد کرده و دارایی‌ها را منتقل کنند

• دسترسی‌های مشکوک توکن‌ها را لغو کنند

اتریوم که یکی از محبوب‌ترین ارزهای قابل خرید در بازار است، تحت تأثیر مستقیم این حمله قرار نگرفته، اما کاربران باید مراقب کلاهبرداری‌های بعدی باشند.

بازار و خطرات باقیمانده

با وجود شدت حمله، قیمت توکن TWT پس از کاهش به ۰.۷۶۷ دلار، دوباره به ۰.۸۳۴ دلار رسید و اندکی نسبت به روز قبل افزایش یافت. اما خطر هنوز کاملاً رفع نشده و سایت‌های جعلی با وعده بازپرداخت فوری، کاربران را هدف قرار می‌دهند. Trust Wallet تأکید کرده که تنها کانال‌های رسمی برای ارتباط و بازپرداخت معتبر هستند.

جدول اطلاعات کلیدی: