ما يجب أن يعرفه مستخدمو Trust Wallet عن المشكلات الأمنية الأخيرة وخطط التعويض

كشفت حادثة أمنية كبيرة تتعلق بامتداد متصفح Trust Wallet الإصدار 2.68 بعد أن سمح اختراق مفتاح API بين 24 و26 ديسمبر 2025، بحقن رمز خبيث في النظام. تعود الجذور إلى هجوم سلسلة التوريد Sha1-Hulud من نوفمبر، عندما استغل المهاجمون تسريبات بيانات اعتماد GitHub للوصول غير المصرح به إلى API متجر Chrome الإلكتروني. أسفر هذا الثغرة عن تأثير مباشر على 2,520 عنوان محفظة، مع سرقة حوالي 8.5 مليون دولار من الأصول الرقمية من المستخدمين المتأثرين.

استجابة Trust Wallet ومبادرة التعويض

بدلاً من إنكار المسؤولية، اتخذت Trust Wallet خطوة استباقية لتعويض المستخدمين المتأثرين. تقوم الشركة حالياً بإتمام عملية التحقق لتأكيد الملكية ومنح التعويضات. يذكر خبراء الأمن أن هذا النهج يتناقض مع كيفية تعامل العديد من المنصات تاريخياً مع الاختراقات، مما يجعل التزام Trust Wallet ملحوظاً للمستخدمين المتأثرين.

بدأ الفريق في التواصل مع الضحايا الذين أبلغوا رسمياً عن الحادث من خلال القنوات الرسمية. حتى الآن، تلقت المنصة أكثر من 5,000 مطالبة، وكل طلب يخضع لمراجعة فردية لضمان دقة مبالغ التعويض والتحقق من الملكية الشرعية. يجب على المستخدمين الذين يطلبون تعويضات نقل أصولهم المتبقية إلى محافظ جديدة بشكل فوري وتقديم مطالباتهم باستخدام النموذج الرسمي المقدم من Trust Wallet.

الحلول التقنية والخطوات القادمة

أصدرت Trust Wallet إصدار متصفح v2.69 مع تصحيحات أمنية شاملة، وألغت أذونات النشر المخترقة وبيانات اعتماد API. يُظهر هذا النهج المزدوج — معالجة الثغرة الفورية ومنع الوصول غير المصرح به مستقبلاً — جهوداً لاستعادة ثقة المستخدمين في بنية الأمان الخاصة بالمنصة.

بالنسبة للمستخدمين الذين تكبدوا خسائر، الإجراءات الأساسية واضحة: نقل الأصول المتبقية إلى محافظ جديدة دون تأخير وتقديم مطالبات التعويض عبر البوابة الرسمية لـ Trust Wallet. إن التعامل الشفاف من قبل الشركة مع الحادث، بما في ذلك شرح مفصل لأصول الاختراق وخطوات الإصلاح، يشير إلى أن المستخدمين المتأثرين الذين يتبعون الإجراءات الصحيحة يمكنهم توقع مراجعة منهجية لمطالباتهم.