تواجه Trust Wallet مطالبات سداد كاذبة بعد اختراق 7 ملايين دولار

انتقلت Trust Wallet إلى مرحلة التحقق بعد استغلال يوم عيد الميلاد الذي يتضمن ملحق المتصفح الخاص بها؛ وبينما تم التعرف على آلاف المحافظ، تلقت الشركة مطالبات سداد أكثر بكثير مما كان متوقعًا.

وفي يوم الاثنين، قال Eowyn Chen، الرئيس التنفيذي لشركة Trust Wallet، إن الشركة حددت 2596 عنوان محفظة مرتبطًا بالامتداد المخترق. ومع ذلك، فقد تلقت ما يقرب من 5000 مطالبة، مما يشير إلى أن عددًا كبيرًا من المطالبات قد يكون كاذبًا أو مكررًا.

وكتب تشين: “ولهذا السبب، يعد التحقق الدقيق من ملكية المحفظة أمرًا بالغ الأهمية لضمان إعادة الأموال إلى الأشخاص المناسبين”. “يعمل فريقنا بجد للتحقق من المطالبات؛ ويجمع بين نقاط بيانات متعددة للتمييز بين الضحايا الشرعيين والجهات الخبيثة.”

يمثل التحديث تحولًا في الاستجابة من تقدير الخسائر إلى إدارة التحدي التشغيلي المتمثل في تعويض المستخدمين دون تعريض العملية لإساءة الاستخدام. وقال تشين إن الشركة تعطي الأولوية للدقة على السرعة وتخطط لمشاركة تفاصيل إضافية مع استمرار التحقيق.

تتبع الادعاءات الكاذبة اختراقًا لإضافات المتصفح بقيمة 7 ملايين دولار

كشفت Trust Wallet يوم الجمعة أن ملحق المتصفح الخاص بها قد تم اختراقه في هجوم مستهدف يؤثر على مستخدمي سطح المكتب. وقد أدى ذلك إلى خسائر بقيمة 7 ملايين دولار، والتي سيتم تغطيتها بالكامل، وفقًا لمؤسس Binance المشارك Changpeng Zhao، الذي تمتلك بورصته Trust Wallet.

وذكرت شركة SlowMist للأمن السيبراني أن الامتداد الخبيث قام أيضًا بتصدير المعلومات الشخصية للمستخدمين، مما أثار مخاوف بشأن احتمال تورط أشخاص من الداخل.

وقال يو شيام، المؤسس المشارك لـ SlowMist، إن المهاجم يبدو أنه قد أعد الثغرة قبل أسابيع وأظهر معرفة عميقة بشفرة المصدر.

قدر محقق Onchain ZachXBT سابقًا أن المئات تأثروا، بينما جادل بعض مراقبي الصناعة بأن قدرة المهاجم على إرسال تحديث ملحق ضار تشير إلى الوصول إلى ما هو أبعد من الاختراق الخارجي النموذجي.

متعلق ب: توقف Ubisoft لعبة Rainbow Six Siege بعد أن منح المتسللون لكل لاعب رصيدًا بقيمة 13.3 مليون دولار

في حين أكدت Trust Wallet الاختراق، لم تؤكد الشركة بعد ما إذا كان هناك أي أشخاص من الداخل متورطين. وقال تشين إن الفريق يجري حاليا تحقيقا جنائيا أوسع في الهجوم.

وكتب تشين: “هذه العملية مستمرة اليوم ويتم تنفيذها جنبًا إلى جنب مع تحقيق الطب الشرعي الأوسع”. “بينما لا تزال بعض البيانات في طور الانتهاء، لدينا بالفعل فرضيات عمل قوية لجزء من الحالات.”