جزئیات هک تراست ولت در دسامبر ۲۰۲۵
در روزهای پایانی دسامبر ۲۰۲۵، افزونه مرورگر تراست ولت (Trust Wallet) نسخه 2.68 هدف حمله سایبری قرار گرفت و دارایی صدها کاربر تخلیه شد. طبق گزارش تحلیلگران آنچین، مجموع خسارتها حدود ۷ میلیون دلار برآورد شده است. داراییهای سرقتشده شامل بیت کوین، اتریوم و سولانا بوده و بخش زیادی از قربانیان کسانی بودند که کیف پولهایشان مدتها بدون فعالیت باقی مانده بود.
نحوه نفوذ و واکنش اولیه
بررسیها نشان میدهد مهاجمان از یک آسیبپذیری در افزونه مرورگر استفاده کرده و پس از دسترسی، داراییها را به سرعت به آدرسهای مختلف منتقل کردند. تحلیلگر بلاکچین ZachXBT نخستین فردی بود که این حمله را بهطور عمومی گزارش داد و توجه جامعه کریپتو را به موضوع جلب کرد.
واکنش بایننس و تیم تراست ولت
چانگ پنگ ژائو (CZ)، بنیانگذار بایننس و مالک تراست ولت، بلافاصله پس از انتشار خبر هک اعلام کرد که حدود ۷ میلیون دلار تحت تأثیر قرار گرفته و تمامی خسارتها توسط تراست ولت جبران خواهد شد. او بار دیگر جمله معروف خود یعنی «User funds are SAFU» را تکرار کرد تا اعتماد کاربران حفظ شود.
نسخه جدید افزونه، یعنی 2.69، بهصورت اجباری منتشر شد تا جلوی تکرار چنین حملهای گرفته شود. تیم تراست ولت نیز اعلام کرده است که بررسیهای امنیتی گستردهتری در حال انجام است.
امنیت بازار کریپتو زیر ذرهبین
هک تراست ولت تنها یک حادثه فردی نیست؛ بلکه بخشی از روند نگرانکننده امنیت در بازار ارزهای دیجیتال است. طبق آمارها، مجموع هکهای کریپتو در سال ۲۰۲۵ به بیش از ۳.۱۴ میلیارد دلار رسیده است. این رقم نشان میدهد که با وجود پیشرفت فناوری، امنیت همچنان یکی از چالشهای اصلی این صنعت باقی مانده است.
راهکارهای کاهش ریسک برای کاربران
کارشناسان تأکید دارند که برای کاهش ریسک هک و سرقت داراییها، اقدامات زیر ضروری است:
- بهروزرسانی مداوم نرمافزارها و افزونهها برای جلوگیری از سوءاستفاده از آسیبپذیریها.
- بررسی دقیق آدرسها و مدیریت فعال کیف پولها بهویژه برای کاربرانی که داراییهایشان را طولانیمدت بدون فعالیت نگه میدارند.
جمعبندی
هک ۷ میلیون دلاری تراست ولت بار دیگر اهمیت امنیت سایبری در دنیای کریپتو را یادآور شد. واکنش سریع بایننس و انتشار نسخه جدید افزونه توانست نگرانیها را تا حدی کاهش دهد، اما آمارهای سالانه نشان میدهد که بازار ارزهای دیجیتال همچنان نیازمند راهکارهای جدیتر برای حفاظت از دارایی کاربران است.
