کیف پول تراست ولت تایید کرد که یک نقص امنیتی در یکی از نسخههای افزونه مرورگر این کیف پول، منجر به خروج غیرمجاز دارایی تعدادی از کاربران شده است. این حادثه که ابتدا توسط تحلیلگران آنچین شناسایی شد، بار دیگر موضوع امنیت کیف پولهای مبتنی بر مرورگر را به صدر اخبار بازگردانده است.
این نقص امنیتی مشخصاً در نسخه ۲.۶۸ افزونه مرورگر کروم تراست ولت رخ داده است. تحلیلهای اولیه تیمهای امنیتی نشان میدهد که احتمالاً یک «حمله به زنجیره تأمین» صورت گرفته است؛ به این معنا که کد مخربی به فایلهای افزونه تزریق شده تا در زمان باز شدن کیف پول توسط کاربر، عبارت بازیابی (Seed Phrase) را سرقت و به سروری خارجی ارسال کند.
بر اساس گزارش ZachXBT، کارآگاه شناختهشده بلاکچین، گزارشهای متعددی از تخلیه ناگهانی کیف پولها در یک بازه زمانی کوتاه دریافت شده است. تراست ولت با تایید این موضوع، از کاربران خواسته است که فوراً نسخه قدیمی را غیرفعال کرده و به نسخه ۲.۶۹ آپدیت کنند. نکته مهم این است که کاربران نسخه موبایل و سایر نسخههای مرورگر در این وضعیت قرار ندارند و دارایی آنها امن است.
چانگپنگ ژائو (CZ)، مؤسس بایننس و مالک تراست ولت، در واکنش به این اتفاق اعلام کرد که خسارت تمامی قربانیان جبران خواهد شد. طبق برآوردهای اولیه او، حدود ۷ میلیون دلار از داراییهای کاربران در این نفوذ به سرقت رفته است. او همچنین به احتمال دخالت عوامل داخلی در این حادثه اشاره کرد که لزوم بازنگری در پروتکلهای امنیتی داخلی شرکتها را نشان میدهد.
در حال حاضر، تیم تراست ولت شناسایی دقیق ۲,۵۹۶ کیف پول آسیبدیده را تایید کرده است. با این حال، روند پرداخت غرامت به دلیل حجم بالای درخواستهای جعلی و دروغین با کندی مواجه شده است. این شرکت اعلام کرده که اولویت آنها دقت به جای سرعت است تا مطمئن شوند مبالغ به دست مالکان واقعی میرسد. این حادثه در حالی رخ میدهد که طبق آمارهای منتشر شده، سهم سرقت از کیف پولهای شخصی در سال ۲۰۲۴ به ۴۴ درصد از کل داراییهای مسروقه در بازار ارزهای دیجیتال رسیده است.
حالا به نظر شما، آیا تعهد تراست ولت به پرداخت کامل خسارت میتواند اعتماد از دست رفته کاربران به امنیت افزونههای مرورگر را بازگرداند؟ دیدگاه خود را در بخش نظرات با ما به اشتراک بگذارید. 👇
⚠ سلب مسئولیت: این مطلب صرفا برای ارائه اطلاعات عمومی و به نقل از سایت منبع تدوین شده و نباید بهعنوان مشاوره مالی یا سرمایهگذاری تلقی شود. بازار ارزهای دیجیتال به شدت پرریسک است و سرمایهگذاری در آن میتواند منجر به ضررهای مالی قابل توجهی شود. قبل از اتخاذ هرگونه تصمیم سرمایهگذاری، پیشنهاد میشود تحقیقات لازم را خود انجام دهید.
📜 اخبار مرتبط:
رسوایی امنیتی در شبکه فلو (FLOW)؛ خروج میلیون ها دلار و توقف هماهنگ اعتبارسنج ها
شکست برنامه 50 میلیون دلاری سونیک؛ وقتی سقوط قیمت رویای ETF را نقش بر آب می کند
سقوط 95 درصدی استیبل کوین USDX؛ احتمال کلاهبرداری بنیان گذاران؟
سقوط ۹۹ درصدی کادنا (Kadena)؛ خاموشی یک پروژه بلاکچینی پر سر و صدا
ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معاملهگری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...
