زومیت: هکرها با سوءاستفاده از افزونه مرورگر تراست والت، در چند دقیقه بیش از 6 میلیون دلار دارایی دیجیتال کاربران را به سرقت بردند و صدها کیف پول را تخلیه کردند. این حادثه بار دیگر نگرانیها درباره امنیت افزونههای مرورگر و کیف پولهای آنلاین را به اوج رسانده است.
هک گستردهی تراست والت، یکی از بهترین ولت های ارز دیجیتال به سرقت بیش از 6 میلیون دلار دارایی دیجیتال در مدتزمانی کوتاه منجر شد. این حمله صدها کاربر را تحتتاثیر قرار داد و بار دیگر نگرانیها دربارهی امنیت افزونههای مرورگر را افزایش داد.
براساس گزارش زک ایکسبیتی پژوهشگر بلاکچین، مهاجمان پس از آلودهکردن افزونهی مرورگر تراست والت، بهمحض واردشدن عبارت بازیابی کاربران، کیف پول آنها را تخلیه کردند. قربانیان عملا فرصت واکنش نداشتند و داراییها در چند دقیقه منتقل شد.
بررسی دادهها نشان میدهد حدود 40 درصد از وجوه سرقتشده مربوط به سولانا، 35 درصد شامل توکنهای مبتنیبر EVM و 25 درصد نیز بیتکوین بوده است. سرعت و گستردگی حمله، آسیبپذیری ابزارهای متصل به اینترنت را بهوضوح نشان داد.
منشا هک تراستولت به بهروزرسانی مخرب افزونهی مرورگر در تاریخ 24 دسامبر 2025 (3 دی 1404) بازمیگردد. نسخهی 2٫68 حاوی کد پنهان برای سرقت اطلاعات کیف پول بود. تراست والت اعلام کرد فقط کاربران نسخهی مرورگر آسیب دیدهاند و نسخههای موبایل همچنان امن هستند.
تراست والت از کاربران درخواست کرد نسخهی 2٫68 را فورا غیرفعال و افزونه را به نسخهی 2٫69 بهروزرسانی کنند. کارشناسان نیز توصیه میکنند کاربران هرگز عبارت بازیابی را در محیطهای ناامن وارد نکنند و برای کاهش ریسک، دارایی خود را به کیف پولهای سختافزاری منتقل کنند.
