Trust Wallet: ستعوض طوعًا المستخدمين المتضررين من حادثة أمان المحفظة

أفاد Odaily أنه خلال الفترة من 24 إلى 26 ديسمبر 2025، تعرض إصدار Trust Wallet Browser Extension v2.68 لرفع شفرة خبيثة بسبب تسرب مفتاح API. أثرت هذه الحادثة على 2520 عنوان محفظة قاموا بتسجيل الدخول إلى الامتداد خلال هذه الفترة، مما أدى إلى سرقة أصول بقيمة حوالي 8.5 ملايين دولار. أظهرت التحقيقات أن هذا الهجوم مرتبط بهجوم سلسلة التوريد الصناعي Sha1-Hulud الذي وقع في نوفمبر، حيث حصل المهاجمون على صلاحية الوصول إلى Chrome Web Store API من خلال بيانات اعتماد GitHub المسربة.

قررت Trust Wallet تعويض المستخدمين المتضررين طوعاً، وهي حالياً بصدد وضع إجراءات التعويض والتحقق من الملكية، وقد بدأت بالفعل التواصل مع الضحايا الذين تواصلوا مع الجهات الرسمية. تذكّر Trust Wallet المستخدمين المتضررين بضرورة نقل أموالهم فوراً إلى محفظة جديدة وتقديم طلب تعويض عبر النموذج الرسمي. حتى الآن، تم استلام أكثر من 5000 طلب تعويض، ويقوم الفريق بمراجعة كل حالة على حدة. بالإضافة إلى ذلك، أصدرت Trust Wallet الإصدار 2.69 الذي يتضمن إصلاحات، وقامت بتعطيل صلاحيات وبيانات الاعتماد ذات الصلة بالنشر.