هک تراست والت | سرقت ۷ میلیون دلار از کیف پول کاربران

به گزارش شهرآرانیوز، تراست والت (Trust Wallet) یکی از محبوب‌ترین کیف پول‌های ارز دیجیتال است که امکان ذخیره و مدیریت انواع ارز‌های دیجیتال را به‌صورت امن و ساده فراهم می‌کند. این کیف پول به‌ویژه به خاطر پشتیبانی از توکن‌های مبتنی بر شبکه‌های مختلف مانند اتریوم و سولانا و رابط کاربری آسانش، در بین کاربران کریپتو محبوبیت زیادی دارد.

هک گسترده‌ی تراست والت، یکی از محبوب‌ترین کیف پول‌های ارز دیجیتال، منجر به سرقت بیش از ۷ میلیون دلار دارایی دیجیتال شد. این حمله صد‌ها کاربر را تحت تأثیر قرار داد و بار دیگر نگرانی‌ها درباره‌ی امنیت افزونه‌های مرورگر را افزایش داد.

بر اساس گزارش پژوهشگر بلاک‌چین، زک ایکس‌بی‌تی، مهاجمان با آلوده کردن افزونه‌ی مرورگر تراست والت، به محض وارد کردن عبارت بازیابی توسط کاربران، کیف پول‌ها را خالی کردند. قربانیان فرصت واکنش نداشتند و دارایی‌ها در چند دقیقه منتقل شد.

تحلیل داده‌ها نشان می‌دهد حدود ۴۰ درصد از وجوه سرقت‌شده مربوط به سولانا، ۳۵ درصد توکن‌های مبتنی بر EVM و ۲۵ درصد بیت‌کوین بوده است. این حمله نشان داد ابزار‌های متصل به اینترنت به‌شدت آسیب‌پذیر هستند.

منشأ هک، به‌روزرسانی مخرب افزونه‌ی مرورگر در تاریخ ۲۴ دسامبر ۲۰۲۵ (۳ دی ۱۴۰۴) بوده است. نسخه‌ی ۲٫۶۸ حاوی کد مخرب برای سرقت اطلاعات کیف پول بود. تراست والت اعلام کرد تنها کاربران نسخه‌ی مرورگر در معرض خطر قرار گرفتند و نسخه‌های موبایل امن هستند.

این شرکت از کاربران خواست نسخه‌ی ۲٫۶۸ را غیرفعال و افزونه را به نسخه‌ی ۲٫۶۹ به‌روزرسانی کنند. کارشناسان نیز توصیه می‌کنند عبارت بازیابی هرگز در محیط‌های ناامن وارد نشود و برای کاهش ریسک، دارایی‌ها به کیف پول‌های سخت‌افزاری منتقل شوند.

منبع: دیجیاتو

در ادامه حتما بخوانید هکر‌های ارز دیجیتال رکورد زدند | درآمد ۲.۷ میلیارد دلاری مجرمان سایبری در سال ۲۰۲۵