امنیت

فناوری اطلاعات

December 27, 2025
11:59 شنبه، 6ام دیماه 1404
کد خبر: 209237

تراست والت هک شد

منبع: دیجیاتو

«چانگ‌پنگ ژائو»، هم‌بنیان‌گذار صرافی بایننس و مالک این کیف پول، تأکید کرده که خسارت کاربران جبران خواهد شد.

کاربران کیف پول دیجیتال Trust Wallet مدت کوتاهی بعد از انتشار نسخه جدید افزونه مرورگر کروم با یک رخنه امنیتی جدی روبه‌رو شده‌اند. طبق گزارش‌ها، این رخنه‌ منجر به سرقت بیش از 7 میلیون دلار از دارایی‌های کاربران شده است. بااین‌حال، «چانگ‌پنگ ژائو»، هم‌بنیانگذار صرافی بایننس و مالک این کیف پول، تأکید کرده که خسارت کاربران جبران خواهد شد.

این مشکل امنیتی اولین‌بار در تاریخ 25 دسامبر توسط تحلیلگر معروف، ZachXBT، شناسایی شد و سپس تیم تراست والت هم آن را تأیید کرد. در این گزارش نوشته شده است:

«هشدار به جامعه: تعدادی از کاربران تراست والت گزارش کرده‌اند که طی چند ساعت گذشته دارایی‌های آنها تخلیه شده است. درحالی‌که هنوز علت دقیق مشخص نیست، اما افزونه کروم تراست والت روز گذشته یک به‌روزرسانی دریافت کرده بود.»

اعلام رسمی هک تراست والت
به‌دنبال این گزارش، تراست ولت هم در شبکه اجتماعی ایکس اعلام کرده که این رخنه امنیتی مربوط به نسخه 2.68 افزونه مرورگر است و از کاربران خواسته به هیچ عنوان این نسخه را اجرا نکنند و بلافاصله آن را به نسخه 2.69 ارتقا دهند. به گفته تیم توسعه‌دهنده، کاربران نسخه موبایل و همچنین نسخه‌های دیگر افزونه تحت تأثیر قرار نگرفته‌اند.

سپس نوبت به ژائو، مالک تراست والت رسید تا با انتشار یک پست در ایکس اعلام کند:

«تا این لحظه حدود 7 میلیون دلار تحت‌تأثیر این حمله قرار گرفته است. تراست والت خسارت کاربران را پوشش می‌دهد و وجوه آنها در امان است. بابت مزاحمت‌های پیش‌آمده قدردان صبوری کاربران هستیم. تیم ما همچنان درحال بررسی است که هکرها چگونه توانسته‌اند نسخه جدید افزونه را منتشر کنند.»

به‌طورکلی، کیف پول‌های رمزارزی کلیدهای خصوصی کاربران را نگهداری می‌کنند و اگر مهاجمان به این کلیدها دسترسی پیدا کنند، می‌توانند بدون اجازه صاحب حساب، دارایی‌های کیف پول را به آدرس‌های خود منتقل کنند. طبق گزارش جدید Chainalysis، میزان سرقت‌های مرتبط با رمزارزها در سال جاری به حدود 6.75 میلیارد دلار رسیده است. همچنین تعداد موارد هک کیف پول‌های شخصی از 64 هزار مورد به 158 هزار مورد افزایش یافته است.

  • مشترک شوید!

    برای عضویت در خبرنامه روزانه ایستنا؛ نشانی پست الکترونیکی خود را در فرم زیر وارد نمایید. پس از آن به صورت خودکار ایمیلی به نشانی شما ارسال میشود، برای تکمیل عضویت خود و تایید صحت نشانی پست الکترونیک وارد شده، می بایست بر روی لینکی که در این ایمیل برایتان ارسال شده کلیک نمایید. پس از آن پیامی مبنی بر تکمیل عضویت شما در خبرنامه روزانه ایستنا نمایش داده میشود.

    با عضویت در خبرنامه پیامکی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) به طور روزانه آخرین اخبار، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات را در هر لحظه و هر کجا از طریق پیام کوتاه دریافت خواهید کرد. برای عضویت در این خبرنامه، مشترکین سیمکارت های همراه اول لازم است عبارت 150 را به شماره 201464 و مشترکین سیمکارت های ایرانسل عبارت ozv ictn را به شماره ۸۲۸۲ ارسال کنند. دریافت موفق هر بسته خبری که محتوی پیامکی با حجم ۵پیامک بوده و ۴ تا ۶ عنوان خبری را شامل میشود، ۳۵۰ ریال برای مشترک هزینه در بردارد که در صورتحساب ارسالی از سوی اپراتور مربوطه محاسبه و از اعتبار موجود در حساب مشترکین سیمکارت های دائمی کسر میشود. بخشی از این درآمد این سرویس از سوی اپراتور میزبان شما به ایستنا پرداخت میشود. مشترکین در هر لحظه براساس دستورالعمل اعلامی در پایان هر بسته خبری قادر خواهند بود اشتراک خود را در این سرویس لغو کنند. هزینه دریافت هر بسته خبری برای مشترکین صرفا ۳۵۰ ریال خواهد بود و این هزینه برای مشترکین در حال استفاده از خدمات رومینگ بین الملل اپراتورهای همراه اول و ایرانسل هم هزینه اضافه ای در بر نخواهد داشت.