اختراق إضافة Chrome لمحفظة Trust: $7M سرقت من خلال نص خبيث مخفي قد يتجنب الكشف

انفجر عالم الأمان بعد أن قامت Trust Wallet بتعطيل إصدار ملحق Chrome الخاص بها 2.68 في 25 ديسمبر 2025، عقب حادثة حرجة تعرضت فيها محافظ المستخدمين للاختراق عبر شبكات بلوكتشين متعددة. جاء التحديث الطارئ بعد أن أبلغ الباحثون والضحايا عن عمليات سحب منسقة للأموال مرتبطة بالإصدار المعطوب، مع خسائر مؤكدة بلغت حوالي $7 مليون.

جدول زمني للهجوم والحجم

بدأ المستخدمون بالإبلاغ عن سرقة الأصول بعد قليل من 24 ديسمبر، عندما تم إصدار الإصدار 2.68 لما يقرب من مليون مستخدم لملحق Chrome. خلقت الثغرة نافذة ضيقة ولكن كارثية—الضحايا الذين استوردوا أو أدخلوا عبارات البذرة أثناء تشغيل الإصدار المعطوب وجدوا أصولهم تُسحب إلى عناوين غير معروفة خلال ساعات.

أصدرت Trust Wallet الإصدار 2.69 من التصحيح في نفس اليوم الذي أصبح فيه الحادث علنياً، لمعالجة السبب الجذري. وأكدت الشركة لاحقًا أن مستخدمي الهواتف المحمولة وإصدارات الملحق الأخرى لم تتأثر. ومع ذلك، كانت الأضرار قد حدثت بالفعل لأولئك الذين تفاعلوا مع 2.68 خلال الفترة الضعيفة.

التحليل الفني: كيف يتجنب النص البرمجي أنظمة الكشف

كشف الباحثون الأمنيون عند تفكيك الإصدار 2.68 عن منطق جافا سكريبت مشوش مدمج داخل حزمة الملحق، بما في ذلك إشارات إلى ملف مشبوه يحمل اسم “4482.js”. كان هذا النص الخبيث مصممًا لاعتراض أسرار المحافظ ونقلها إلى خوادم خارجية، مما يسرق المفاتيح الخاصة من المستخدمين غير الحذرين.

ما جعل هذا الهجوم خطيرًا بشكل خاص هو تعقيد كيفية محاولة الكود الخبيث التهرب من مراجعات الأمان الآلية والكشف أثناء التشغيل. استخدم النص تقنيات تشويش يُعتقد أنها تقلل من فعالية أنظمة الكشف المبنية على التعلم الآلي الثابتة مع مرور الوقت—ظاهرة تعرف بـ “انحراف المفهوم” في الأدبيات الأكاديمية.

استهدف مسار الهجوم بشكل خاص مدخلات المستخدم عند أكثر النقاط حساسية في تدفق التوقيع. تقع ملحقات المتصفح عند تقاطع حرج بين واجهات الويب والعمليات التشفيرية، مما يعني أن أي اختراق يهدد مباشرة البيانات التي يعتمد عليها المستخدمون للتحقق من المعاملات وإدارة الأصول.

من كان عرضة للخطر وما الذي يجب عليهم فعله الآن

الفئة ذات المخاطر الأعلى تتكون من المستخدمين الذين استوردوا أو أدخلوا عبارة بذرة بعد تثبيت الإصدار 2.68—حيث تعتبر عبارة البذرة المفتاح الرئيسي لجميع العناوين الحالية والمستقبلية المشتقة منها، مما يجعلها جوهرة تاج أمان المحفظة.

بالنسبة للمستخدمين المتأثرين، مجرد التحديث إلى 2.69 غير كافٍ. يمنع التصحيح الاستغلال المستقبلي لكنه لا يحمي بشكل رجعي من بيانات الاعتماد المعرضة بالفعل. يتطلب الرد القياسي على الحادث:

• اعتبر عبارة البذرة المخترقة غير آمنة بشكل دائم وأنشئ محفظة جديدة باستخدام عبارة بذرة جديدة
• نقل جميع الأموال إلى عناوين مولدة من العبارة الجديدة
• إلغاء الموافقات على الرموز حيثما أمكن لمنع عمليات سحب إضافية
• التحقق من سلامة النظام قبل إعادة استخدام أي جهاز عالج العبارة المخترقة

تتطلب هذه الخطوات جهدًا تشغيليًا كبيرًا من المستخدمين الأفراد، بما في ذلك إعادة تأسيس مراكزهم عبر سلاسل وتطبيقات متعددة. تكاليف الغاز ومخاطر الجسور تضيف طبقة أخرى من التعقيد لعملية الاسترداد.

كما حذرت Trust Wallet من عمليات احتيال ثانوية تستغل الحادث. أطلق المهاجمون نطاقات “تصحيح” مقلدة محاولة لخداع المستخدمين في حالة الذعر للكشف عن عبارات الاسترداد تحت ستار تقديم الحلول.

تأثير السوق وتحركات سعر TWT

أظهر رمز Trust Wallet (TWT) رد فعل متباين في السوق على إعلان الاختراق. يعكس السعر الحالي قلقًا محسوبًا بدلاً من بيع ذعر:

• السعر الحالي: 0.88 دولار
• تغير خلال 24 ساعة: -1.92%
• النطاق اليومي: 0.86–0.90 دولار

تشير حركة السعر المستقرة نسبيًا إلى أن السوق يقدر استجابة Trust Wallet السريعة والتزامها بالتعويض عن المستخدمين المتأثرين، على الرغم من أن الثقة على المدى الطويل تعتمد على الشفافية والكشف الشامل بعد الحادث.

التداعيات الأوسع للبنية التحتية للعملات المشفرة

يعيد هذا الحادث إشعال الأسئلة الأساسية حول كيفية إدارة برامج العملات المشفرة الموجهة للمستهلكين للأسرار على الأجهزة العامة. يثير أسلوب التوزيع—عبر متاجر التطبيقات الرسمية مع عمليات مراجعة—حقائق غير مريحة حول محدودية الفحص الأمني الآلي والحاجة إلى:

• بناءات قابلة لإعادة الإنتاج لتمكين التحقق المستقل
• هياكل توقيع بمفاتيح مقسمة توزع الثقة
• آليات استرجاع أوضح عند الحاجة إلى تصحيحات طارئة
• مراجعات محسنة لملحقات المتصفح تلتقط الكود الخبيث المشوش قبل النشر

يؤكد الاختراق أن الحلول الموثوقة حتى لو كانت موثوقة تظل عرضة للخطر عندما تعمل ضمن قيود منصات الحوسبة العامة.

ما يحدث بعد ذلك: مدى عدم اليقين

لا تزال حسابات الخسائر غير ثابتة. قد يتغير الرقم الذي أكدته Trust Wallet $7 بناءً على:

• تأخير تقارير الضحايا خلال الأسابيع القادمة
• مزيد من مسارات الهجوم التي قد يكتشفها المحققون
• التتبع عبر السلاسل مع انتقال الأموال المسروقة عبر طرق التبادل والمنصات
• فعالية جهود منع النسخ المتماثل

يتوقع مراقبو الصناعة أن يتطور مدى الخسائر على النحو التالي خلال 2–8 أسابيع:

الطريق إلى الأمام

التزام Trust Wallet برد جميع المستخدمين المتأثرين يمثل مسؤولية مالية كبيرة لكنه يعكس الثقة في تحقيقاتها. ستحدد شفافية الشركة ما إذا كانت الحادثة ستصبح عبرة أو محفزًا لتحسينات أمنية على مستوى الصناعة.

بالنسبة للمستخدمين، شجرة القرار واضحة: هل أدخلت عبارة بذرة أثناء تفعيل 2.68؟ إذا كانت الإجابة نعم، قم بالتدوير فورًا. إذا كانت لا، فإن التحديث إلى 2.69 من متجر Chrome الرسمي يحل التهديد الفوري. على أي حال، توجيه Trust Wallet واضح—قم بتعطيل 2.68 وقم بالترقية الآن.