لا تزال أحدث تصحيحات Trust Wallet تترك ثغرة أمنية، وكشف تنبيه Mist البطيء

باحثو الأمن من Slow Mist أصدروا تنبيهًا حاسمًا بشأن امتداد متصفح Trust Wallet، محذرين من أن الثغرة الأمنية الكبيرة لا تزال قائمة حتى بعد التحديث الأخير. وفقًا لتقرير mist، فإن الإصدار 2.69.0، الذي كان من المفترض أن يعالج المشكلات الأمنية السابقة، لا يزال يحمل رمزًا إشكاليًا يهدد أمان أصول المستخدمين.

الخطر المستمر: لا زال PostHog JS موجودًا

يكشف التحقيق أن رمز PostHog JS لا زال مدمجًا في النسخة المعدلة على الرغم من محاولة Trust Wallet إصلاح المشكلة. وهذا أمر مقلق بشكل خاص نظرًا لطبيعة الثغرة الأصلية الخطيرة — حيث تم تصميم الكود الخبيث لاعتراض معلومات المحفظة الحساسة، بما في ذلك عبارات البذرة وذاكرات الاسترداد، التي تُنقل إلى خادم يتحكم فيه المهاجم على api.metrics-trustwallet.com.

جدول زمني للحادثة الأمنية

تم تحديد أن إصدار امتداد متصفح Trust Wallet 2.68.0 يحتوي في البداية على سكربتات ضارة قادرة على جمع بيانات المحفظة الحساسة. وبينما استجاب فريق التطوير بإصدار الإصدار 2.69.0 كإجراء تصحيحي، يوضح تقرير mist من Slow Mist أن عناصر الكود الخطرة لم تُزال بالكامل خلال عملية التحديث.

ماذا يعني هذا للمستخدمين

استمرار وجود PostHog JS في النسخة المحدثة يمثل تهديدًا غير محلول. قد يواجه المستخدمون الذين قاموا بالترقية إلى 2.69.0 مخاطر مرتبطة بجمع البيانات وكشف بيانات اعتمادهم الحساسة. إن حقيقة أن Slow Mist شعرت بأنها مضطرة لإصدار تحذير متابعة تشير إلى أن التصحيح لم يكن شاملًا بما يكفي لمعالجة المشكلة بشكل كامل.

تؤكد هذه الحادثة على أهمية اليقظة في ممارسات الأمان والحاجة إلى التحقق الدقيق قبل نشر امتدادات المتصفح التي تتعامل مع مواد تشفير حساسة.