كيفية الحصول على تعويض إذا فقدت أموالك في اختراق Trust Wallet Chrome

الهجوم: ماذا حدث بين 24-26 ديسمبر

تأثر مستخدمو Trust Wallet باختراق أمني حرج خلال فترة ثلاثة أيام محددة حيث تم استهدافهم عبر إضافة Google Chrome الخاصة بالمنصة. بين 24 ديسمبر و26 ديسمبر، نجح المهاجمون في حقن رمز خبيث في إصدار v2.68 من الإضافة. مما يعني أن أي شخص قام بتسجيل الدخول خلال هذه الفترة تعرضت كلمات المولد الخاصة به للاختراق والتقاطها من قبل الجهات الخبيثة.

إجمالي الخسائر المؤكدة من هذا الحادث يقدر بحوالي $7 مليون عبر المستخدمين المتأثرين.

دليل خطوة بخطوة للمطالبة باسترداد أموالك

قادت قيادة Trust Wallet، برئاسة الرئيس التنفيذي Eowyn Chen، برنامج تعويض رسمي للمستخدمين المتأثرين. إليك ما عليك فعله للمطالبة بالتعويض:

الدخول إلى بوابة المطالبات الرسمية: قم بزيارة النطاق المخصص الذي تم إعداده خصيصًا للمطالبات بالتعويض. لا تستخدم أي موقع أو رابط آخر.

جهز معلوماتك: ستحتاج إلى جمع:

• عنوان البريد الإلكتروني المرتبط بحسابك
• عنوان محفظتك المخترقة
• عنوان محفظة المخترق
• معرّف المعاملة( الذي يوضح كيف تم سحب أموالك
• مبلغ التعويض الحالي الخاص بك
• عنوان محفظتك الجديد ) حيث سيتم إرسال التعويض(

قدم طلبك: عملية التقديم مبسطة لتقليل الأوراق المطلوبة. املأ بياناتك على لوحة التحكم الرسمية وضمن معلومات إقامتك، والتي ستستخدمها السلطات للملاحقة الجنائية المحتملة للمهاجمين.

تحذيرات مهمة: تجنب عمليات الاحتيال على التعويضات

أصدر Eowyn Chen وفريق Trust Wallet تحذيرًا صارمًا: المحتالون يستغلون هذا الوضع من خلال إطلاق برامج تعويض وهمية.

لا تشارك أبدًا أي من المعلومات التالية مع أي شخص يدعي تمثيل مبادرة تعويض Trust Wallet:

• كلمات مرور محفظتك
• بيانات التعريف الشخصية
• كلمات المولد أو كلمات الاسترداد
• معلومات بطاقة الائتمان أو البنك

لن تطلب برامج التعويض الشرعية أبدًا هذه التفاصيل.

لماذا حدث هذا الاختراق: التحليل الفني

يعتقد الباحثون الأمنيون أن الاختراق استغل ثغرة في نظام توزيع التحديثات الخاص بـ Trust Wallet. السبب الأكثر احتمالًا هو تسريب مفاتيح API المستخدمة لنشر إصدارات جديدة من الإضافة على سوق إضافات Google Chrome. سمح ذلك للمهاجمين بدفع تحديث خبيث جمع بيانات اعتماد المستخدمين خلال فترة الثلاثة أيام قبل اكتشاف الاختراق.

يؤكد هذا الحادث على أهمية مراجعة التطبيقات التي لديها حق الوصول إلى أصولك المشفرة والبقاء يقظًا بشأن ممارسات الأمان — حتى مع المنصات المعروفة.