Trust Wallet تعرض لهجوم: كل ما تحتاج لمعرفته حول عملية التعويض

بعد الحادث الأمني الذي أثر على امتداد Trust Wallet في Chrome في نهاية ديسمبر، قامت الشركة بتفعيل خطة تعويض للمستخدمين المتضررين. كشفت إيوين تشن، قائدة المنصة، عن التفاصيل التشغيلية لتمكين المتضررين من استرداد أصولهم.

كيفية الوصول إلى التعويض عن حادث Trust Wallet

يمكن للمستخدمين الذين تعرضت محافظهم للاختراق بين 24 و 26 ديسمبر طلب استرداد عبر بوابة مخصصة. العملية مباشرة وتتطلب معلومات أساسية.

للتقديم طلبك، تحتاج إلى تقديم:

• عنوان بريدك الإلكتروني
• العناوين العامة للمحافظ المتضررة
• العناوين التي تم نقل الأموال منها
• معرفات المعاملات (هاشات) لعملية التفريغ

في قسم الوصف، يجب أن تتضمن المبلغ الدقيق الذي تريد استرداده وعنوان محفظة جديد ستتلقى فيه التعويض. اقترحت إيوين تشن إنشاء محفظة جديدة تمامًا لهذا الإجراء كإجراء أمني إضافي.

كما تجمع الشركة بيانات الموقع الجغرافي للمتضررين لتسهيل التحقيقات الجنائية اللاحقة ضد المسؤولين عن الهجوم.

الهجوم الذي أثر على $7 ملايين

تضمن الحادث حقن رمز خبيث JavaScript في الإصدار 2.68 من الامتداد. تمكن المجرمون من اعتراض كلمات الاسترداد لجميع المستخدمين الذين قاموا بتسجيل الدخول خلال الفترة الضعيفة.

يقترح الخبراء أن المهاجمين حصلوا على الوصول عبر مفاتيح API المستخدمة في عملية توزيع التحديثات في متجر إضافات Google. يمثل هذا النمط من الهجوم ثغرة في سلسلة إمداد البرمجيات.

تحذيرات من عمليات الاحتيال بالتنكر

أصدرت Trust Wallet بيانًا تحذر فيه من محاولات التصيد التي تستخدم برامج تعويض مزيفة. البرنامج الرسمي لا يطلب أبدًا كلمات المرور، أو البيانات الشخصية الحساسة، أو عبارات المSeed تحت أي ظرف من الظروف.

تحقق دائمًا من أنك تصل إلى النطاق الرسمي قبل تقديم أي معلومات.