خلال موسم عيد الميلاد، حدثت حادثة أمنية خطيرة تتعلق بمحفظة التشفير. تم اكتشاف وجود ثغرة كبيرة في ملحق متصفح Trust Wallet (الإصدار 2.68)، حيث استطاع القراصنة من خلال هذه الثغرة سرقة أكثر من 6 ملايين دولار من الأصول المشفرة في فترة قصيرة.

الوضع المؤلم للمستخدمين يثير القلق. تم سرقة أكبر محفظة من حيث القيمة، والتي كانت تحتوي على عملات بقيمة 3.5 مليون دولار، على الرغم من أن هذا العنوان كان في حالة سكون لأكثر من سنة. كما أن المحفظة الثانية التي تعرضت للضرر خسرت 1.4 مليون دولار، وكانت في حالة سكون لمدة تصل إلى عامين. ماذا يعني هذا؟ يعني أنه حتى لو لم تقم بتحريك أصولك لفترة طويلة، وكنت غير متصل تمامًا، طالما أن عبارة المساعدة الخاصة بك تم إنشاؤها باستخدام إصدار به ثغرة، فإن القراصنة يمكنهم تجاوز القيود الجغرافية والزمنية، وتهديد أمان أصولك مباشرة.

هذه ليست مجرد هجمة على الشبكة. تحليل الخبراء يشير إلى احتمال أكثر خطورة: أن بيئة تطوير Trust Wallet أو مستودع الكود الخاص به قد تم السيطرة عليه من قبل المهاجمين، وتم حقن رمز خبيث مباشرة في التحديثات الرسمية. لقد تلوث مصدر توليد المفاتيح الخاصة منذ البداية.

حتى الآن، قام القراصنة بنقل أكثر من 4 ملايين دولار من الأموال المسروقة إلى مختلف البورصات المركزية، في محاولة لتشتيت وتتبع مصدر الأموال من خلال تحويلات موزعة، مما يصعب تتبع الأموال.

إذا كنت تستخدم ملحق متصفح Trust Wallet، فحان الوقت لاتخاذ إجراء. قم بفصل الاتصال بالإنترنت فورًا، ونقل أصولك إلى محفظة جديدة تم إنشاؤها بواسطة طرق موثوقة أخرى. هذه ليست مجرد تحذيرات، بل نصيحة مبنية على الحقائق. في المستقبل، عند اختيار أي أداة محفظة، لا تثق بشكل غير مشروط في الكود الذي لم يخضع لتدقيق طرف ثالث صارم. الأمان دائمًا يأتي في المقام الأول.

هذه الحادثة تذكر جميع حاملي الأصول المشفرة مرة أخرى: بغض النظر عن مدة عدم تحريك الأصول، وبغض النظر عن مدى أمانها الظاهر، فإن المخاطر دائمًا موجودة. قم بفحص أمان المحفظة بانتظام، وحدث ممارسات الأمان في الوقت المناسب، وكن يقظًا تجاه أي كود من مصادر غير معروفة — فهذه دروس أساسية للبقاء على قيد الحياة في عالم التشفير.