در روز کریسمس ، Trust Wallet هدف یک هک کریسمس پیچیده قرار گرفت که منجر به سرقت بیش از ۷ میلیون دلار از داراییهای کاربران شد. این حمله زنجیره تامین ، ناشی از سوءاستفاده از آسیبپذیری «Sha1-Hulud» در بستههای نرمافزاری npm بود که توسعهدهندگان برنامههای بلاکچین را هدف گرفته بود. بخاطر این نفوذ، کلیدهای API افزونه کیف پول مرورگر Trust Wallet در فروشگاه Chrome ربوده شد و نسخهای مخرب از این افزونه به طور جعلی منتشر گردید.
ایوین چن، مدیرعامل Trust Wallet، اعلام کرد که راهاندازی نسخه جدید افزونه مرورگر به دلیل وجود باگی در فروشگاه Chrome به تأخیر افتاده است. این نسخه تازه شامل ابزاری مهم برای کمک به کاربران قربانی هک کریسمس است تا بتوانند به راحتی درخواست جبران خسارت Trust Wallet خود را ثبت و پیگیری کنند. به کاربران توصیه شده است که تا زمان عرضه رسمی نسخه جدید، مراقب افزونههای جعلی و مخرب کیف پول مرورگر Trust Wallet در فروشگاه Chrome باشند.
این حادثه بار دیگر خطرات استفاده از افزونههای کیف پول مرورگر و کیف پولهای آنلاین متصل به اینترنت را برجسته کرد. برخی کارشناسان برجسته، مانند آنندی لیان مشاور بلاکچین، احتمال دخالت فردی داخلی را در این حمله زنجیره تامین بالا دانستهاند.
همچنین بنیانگذار بایننس، CZ، با این دیدگاه موافق است و معتقد است که هکر با آشنایی عمیق با کدهای Trust Wallet، احتمالاً از درون سازمان عمل کرده است. در پاسخ، Trust Wallet متعهد شده است که خسارات وارده به کاربران را به طور کامل جبران خسارت Trust Wallet نماید و با انتشار نسخه جدید افزونه، سطح امنیت کاربران را به طور قابل توجهی ارتقا دهد.
[publish_time_georgian] => 2026/01/02 00:19:38 [rfc_publish_time] => Thu, 01 Jan 2026 20:49:38 +0000 ) [primaryImage] => 1 [primaryFile] => 20006635 [originalKeywords] => ارز دیجیتال,Trust Wallet,جبران خسارت Trust Wallet,حمله زنجیره تامین,کیف پول مرورگر,هک کریسمس [keywords] => ارز دیجیتال,Trust Wallet,جبران خسارت Trust Wallet,حمله زنجیره تامین,کیف پول مرورگر,هک کریسمس [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20022205 ) ) [categoryTitle] => اخبار ارز دیجیتال [masterId] => 20022205 [categoryId] => 5 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20018479-%D9%87%DA%A9-%D9%85%DB%8C%D9%84%DB%8C%D9%88%D9%86-%D8%AF%D9%84%D8%A7%D8%B1%DB%8C-rust-allet [title] => هک ۷ میلیون دلاری Trust Wallet در کریسمس [description] => هک ۷ میلیون دلاری Trust Wallet در کریسمس باعث تعلیق نسخه مرورگر شد؛ ابزار جدید برای ثبت درخواست جبران خسارت قربانیان به زودی عرضه میشود. [site] => [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/NDgyZgsngOQv/3YRSvTe_u2jZWZD3X4n8uMbHFh4avbhRH63plraiFyPBJtTG8W-IIXHYaJZnj2Tl6McOjM7P9KNrCZPqTVKPWWjaE3RNI3escNlbDDD0LvNL_ljA73mFwUZz0WKmH9tt/NDgyZgsngOQv.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20018479-%D9%87%DA%A9-%D9%85%DB%8C%D9%84%DB%8C%D9%88%D9%86-%D8%AF%D9%84%D8%A7%D8%B1%DB%8C-rust-allet [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/NDgyZgsngOQv/3YRSvTe_u2jZWZD3X4n8uMbHFh4avbhRH63plraiFyPBJtTG8W-IIXHYaJZnj2Tl6McOjM7P9KNrCZPqTVKPWWjaE3RNI3escNlbDDD0LvNL_ljA73mFwUZz0WKmH9tt/NDgyZgsngOQv.jpg ) [categoryUrl] => /بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20018479 [allNewsCategories] => Array ( [0] => 5 [1] => 25 ) [pageTitle] => هک ۷ میلیون دلاری Trust Wallet در کریسمس [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20018479-%D9%87%DA%A9-%D9%85%DB%8C%D9%84%DB%8C%D9%88%D9%86-%D8%AF%D9%84%D8%A7%D8%B1%DB%8C-rust-allet [description] => هک ۷ میلیون دلاری Trust Wallet در کریسمس باعث تعلیق نسخه مرورگر شد؛ ابزار جدید برای ثبت درخواست جبران خسارت قربانیان به زودی عرضه میشود. [news] => Array ( [id] => 20018479 [master_id] => 20022205 [position_front] => 1 [title] => هک ۷ میلیون دلاری Trust Wallet در کریسمس [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۱۰/۱۲ ۰۰:۱۹:۳۸ [order_time] => 2026-01-01 20:49:38 [modification] => 2026-01-01 20:49:38 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => هک ۷ میلیون دلاری Trust Wallet در کریسمس باعث تعلیق نسخه مرورگر شد؛ ابزار جدید برای ثبت درخواست جبران خسارت قربانیان به زودی عرضه میشود. [url] => [convertUrl] => https://7sobhcrypto.com/crypto-news/18479/%d9%87%da%a9-%db%b7-%d9%85%db%8c%d9%84%db%8c%d9%88%d9%86-%d8%af%d9%84%d8%a7%d8%b1%db%8c-trust-wallet-%d8%af%d8%b1-%da%a9%d8%b1%db%8c%d8%b3%d9%85%d8%b3/ [primary_file_id] => 20006635 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => هک-۷-میلیون-دلاری-Trust-Wallet [catId] => 5 [category] => اخبار ارز دیجیتال [id] => 20018479 ) [tags] => Array ( [0] => ارز دیجیتال [1] => Trust Wallet [2] => جبران خسارت Trust Wallet [3] => حمله زنجیره تامین [4] => کیف پول مرورگر [5] => هک کریسمس ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>در روز کریسمس ، Trust Wallet هدف یک هک کریسمس پیچیده قرار گرفت که منجر به سرقت بیش از ۷ میلیون دلار از داراییهای کاربران شد. این حمله زنجیره تامین ، ناشی از سوءاستفاده از آسیبپذیری «Sha1-Hulud» در بستههای نرمافزاری npm بود که توسعهدهندگان برنامههای بلاکچین را هدف گرفته بود. بخاطر این نفوذ، کلیدهای API افزونه کیف پول مرورگر Trust Wallet در فروشگاه Chrome ربوده شد و نسخهای مخرب از این افزونه به طور جعلی منتشر گردید.
ایوین چن، مدیرعامل Trust Wallet، اعلام کرد که راهاندازی نسخه جدید افزونه مرورگر به دلیل وجود باگی در فروشگاه Chrome به تأخیر افتاده است. این نسخه تازه شامل ابزاری مهم برای کمک به کاربران قربانی هک کریسمس است تا بتوانند به راحتی درخواست جبران خسارت Trust Wallet خود را ثبت و پیگیری کنند. به کاربران توصیه شده است که تا زمان عرضه رسمی نسخه جدید، مراقب افزونههای جعلی و مخرب کیف پول مرورگر Trust Wallet در فروشگاه Chrome باشند.
این حادثه بار دیگر خطرات استفاده از افزونههای کیف پول مرورگر و کیف پولهای آنلاین متصل به اینترنت را برجسته کرد. برخی کارشناسان برجسته، مانند آنندی لیان مشاور بلاکچین، احتمال دخالت فردی داخلی را در این حمله زنجیره تامین بالا دانستهاند.
همچنین بنیانگذار بایننس، CZ، با این دیدگاه موافق است و معتقد است که هکر با آشنایی عمیق با کدهای Trust Wallet، احتمالاً از درون سازمان عمل کرده است. در پاسخ، Trust Wallet متعهد شده است که خسارات وارده به کاربران را به طور کامل جبران خسارت Trust Wallet نماید و با انتشار نسخه جدید افزونه، سطح امنیت کاربران را به طور قابل توجهی ارتقا دهد.
[publish_time_georgian] => 2026/01/02 00:19:38 [rfc_publish_time] => Thu, 01 Jan 2026 20:49:38 +0000 ) [primaryImage] => 1 [primaryFile] => 20006635 [originalKeywords] => ارز دیجیتال,Trust Wallet,جبران خسارت Trust Wallet,حمله زنجیره تامین,کیف پول مرورگر,هک کریسمس [keywords] => ارز دیجیتال,Trust Wallet,جبران خسارت Trust Wallet,حمله زنجیره تامین,کیف پول مرورگر,هک کریسمس [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )