خبر فوری و مهم برای کاربران تراست ولت
افزونه مرورگر Trust Wallet دچار نفوذ شده و لازم است با دقت کامل اقدام کنید چون تا این لحظه حدود شش میلیون دلار دارایی کاربران به سرقت رفته است. ماجرا از یکی از آپدیتهای رسمی افزونه شروع شد، جایی که بخشی از کد با عنوان آنالیتیکس به برنامه اضافه شده بود اما در واقع نقش مخرب داشت. این کد زمانی که کاربر عبارت بازیابی یا همون seed phrase رو وارد میکرد، اطلاعات رو به خارج از برنامه ارسال میکرد و مهاجمان با استفاده از همون دادهها کیف پول رو به طور کامل تخلیه میکردند.
نسخه 2.68 به طور کامل ناامن شناخته شده و اگر از این نسخه استفاده میکنید باید هرچه سریعتر به نسخه 2.69 آپدیت کنید. این حمله از نوع زنجیره تامین محسوب میشه، مدلی از هک که شناسایی و پیشگیری ازش بسیار دشواره. برای درک سادهترش میشه گفت مثل اینه که شما یک یخچال میخرید با این تصور که فقط کار خنک کردن انجام میده اما در پشت پرده صداهای خونه رو هم ضبط میکنه و به شرکت سازنده میفرسته.
@Draem_Tech
Post #490
91
