Hadisənin Ümumi İcmalı
2025-ci il 26 dekabrda Trust Wallet-ın Chrome brauzer əlavəsindən icazəsiz və kütləvi vəsait çıxarılması xəbərləri yayıldı, versiya 2.68.
Hücuma Səbəb Olan Vektoru və Zaman Cədvəli
- 2025-ci il 24 dekabr: Versiya 2.68 Chrome Web Store vasitəsilə yayımlandı.
- 2025-ci il 26 dekabr, 00:15 UTC: Blockchain araşdırıcısı ZachXBT müxtəlif cüzdanlardan sürətli vəsait hərəkətləri aşkar etdikdən sonra icmaya xəbərdarlıq etdi.
- 2025-ci il 26 dekabr, 02:00 UTC: PeckShield 6 milyon dolları aşkın oğurlamanı təsdiqlədi; oğurlanan vəsaitlərin təxminən 40%-i mərkəzləşdirilmiş birjalar vasitəsilə yuyuldu.
- 2025-ci il 26 dekabr, 04:30 UTC: Trust Wallet 2.68-i söndürməyi və yamaqlı versiya 2.69-ə yüksəltməyi tövsiyə etdi.
- 2025-ci il 26 dekabr, 07:42 UTC: Trust Wallet ümumi itkilərin təxminən 7 milyon dollara çatdığını təsdiqlədi və istifadəçilərə tam kompensasiya öhdəliyi götürdü.
Texniki Təhlil
Hücumçular əlavənin əsas skriptlərinə PostHog JS alətlərini daxil edərək tədarük zənciri üçün arxa qapı qurdu. Bu, şifrələnməmiş seed ifadələri və özəl açar materialının real vaxt rejimində zərərli uç nöqtəsinə köçürülməsinə imkan verdi. Zəncir üzərində klasterləşmə göstərir ki, oğurlanmış vəsaitlər Bitcoin, Ethereum, Solana və digər EVM-uyğun tokenlər arasında bölünmüşdür; gəlirlər fiat-a çevrilməsi üçün bir neçə çıxış ünvanına toplanıb birja vasitəsilə konvertasiya edildi.
Qarşısını Alma və Cavab
Trust Wallet zərərli kodu aradan qaldıran və əlavələrin yenilənməsində istifadə olunan kritik imzaları dəyişdirən versiya 2.69-u yayımladı. Təsirə məruz qalan istifadəçilərə əlavə icazələrini ləğv etmək, qalan vəsaiti yeni cüzdanlara köçürmək və mümkün olduqda iki faktor autentifikasiyasını (2FA) aktivləşdirmək tövsiyə edildi. Binance qurucusu Changpeng Zhao (CZ) SAFU fondu çərçivəsində geri ödəmələrə dair açıq zəmanət verdi. Müstəqil təhlükəsizlik şirkətləri kod bazasını yoxlayır və qalıq zəiflikləri izləyirlər.
Geniş Təsirlər
Bu hadisə brauzer əsaslı cüzdan əlavələri ətrafında artırılmış riskləri bir daha vurğulayır. Hardware və ya tam müstəqil masaüstü müştərilərindən fərqli olaraq, brauzer əlavələri brauzerin təhlükəsizlik kontekstində işləyir, bu da hücum sahəsini artırır. Ekspertlər hardware cüzdanlardan və ya hesab-abstraksiya həllərindən istifadəni tövsiyə edir ki, əməliyyat gecikmələri tətbiq olunsun və kod səviyyəli dəyişikliklər üçün istifadəçilərin açıq təsdiqi tələb edilsin.
Açar Nəticələr
- Tədarük zənciri pozuntusu rəsmi proqram yeniləmələrinə zərərli kodun birbaşa daxil edilməsinə imkan verir.
- Sürətli xəbərdarlıqlar və yamaların sürətlə tətbiqi, ictimai kompensasiya vədləri ilə birləşərək zərərin məhdudlaşdırılmasında həyati əhəmiyyət daşıyır.
- Brauzer əlavəsi mühitləri hələ də həssasdır; böyük vəsaitlər üçün istifadəçilər hardware və ya multi-sig alternativlərini düşünməlidir.
Şərhlər (0)