در دسامبر، کیف پول Trust Wallet هدف یک حمله سایبری گسترده قرار گرفت که منجر به سرقت ۷ میلیون دلار ارز دیجیتال از حدود ۲۵۹۶ کیف پول کاربران شد. این حمله که احتمالاً ناشی از یک هک کیف پول زنجیره تأمین به نام «Sha1-Hulud» در نوامبر بود، باعث نفوذ به بستههای نرمافزاری npm شد که کاربرد زیادی در پروژههای بلاکچینی دارند.
هکرها با دسترسی به کد منبع افزونه مرورگر Trust Wallet در GitHub، نسخه مخربی از این افزونه را در فروشگاه Chrome Web Store منتشر کردند که به جای نسخه اصلی جا زده شده بود. این حمله عمدتاً کیف پولهای مبتنی بر شبکههای سازگار با ماشین مجازی اتریوم (EVM) را هدف قرار داد و هر کیف پول به طور متوسط حدود ۲۰۰۰ دلار ضرر دید.
محققان امنیتی مانند ZachXBT و Vladimir S. این حمله را گسترده اما با ارزش پایین در هر مورد توصیف کرده و به کاربران هشدار دادند که مجوزهای قراردادهای هوشمند خود را لغو کنند و کیف پولهایشان را با دقت زیر نظر داشته باشند.
کارشناسانی همچون Anndy Lian و CZ، مدیرعامل بایننس که مالک Trust Wallet است، احتمال دخالت افراد داخلی (insider) با دانش عمیق از کد منبع را مطرح کردند. خوشبختانه، اپلیکیشن موبایل Trust Wallet تحت تأثیر این حمله قرار نگرفت و بایننس نیز متعهد به جبران خسارات کاربران شده است.
این رخداد بار دیگر اهمیت رعایت نکات امنیتی در فضای ارز دیجیتال و مقابله با حملات سایبری بلاکچین را به روشنی نشان داد.
[publish_time_georgian] => 2026/01/03 06:43:15 [rfc_publish_time] => Sat, 03 Jan 2026 03:13:15 +0000 ) [primaryImage] => 1 [primaryFile] => 20006868 [originalKeywords] => ارز دیجیتال,افزونه مرورگر,هک کیف پول,Trust Wallet,حملات سایبری بلاکچین [keywords] => ارز دیجیتال,افزونه مرورگر,هک کیف پول,Trust Wallet,حملات سایبری بلاکچین [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20022806 ) ) [categoryTitle] => اخبار ارز دیجیتال [masterId] => 20022806 [categoryId] => 5 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20018596-%D8%AC%D8%B2%DB%8C%DB%8C%D8%A7%D8%AA-%D9%87%DA%A9-%DA%AF%D8%B3%D8%AA%D8%B1%D8%AF%D9%87-%DA%A9%DB%8C%D9%81-%D9%BE%D9%88%D9%84-rust [title] => جزییات هک گسترده کیف پول Trust Wallet [description] => هکرها با سوءاستفاده از افزونه مرورگر Trust Wallet در کروم، بیش از ۲۵۹۶ کیف پول اتریومی را هدف قرار دادند و حدود ۷ میلیون دلار ارز دیجیتال را به سرقت بردند. [site] => [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/NDhhNAucxe6s/sWeX8aEVkeqqYynjDiVqyrMRycnY6YowsbyN08XnoQ1P2rZTyOGEnO2-P4NntmZhqr66nruwsYgeozaUR-F_nYsUld5-yob-GkxTpCL1UnU5gvUSA-43gdEVJZZ_u8UC/NDhhNAucxe6s.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20018596-%D8%AC%D8%B2%DB%8C%DB%8C%D8%A7%D8%AA-%D9%87%DA%A9-%DA%AF%D8%B3%D8%AA%D8%B1%D8%AF%D9%87-%DA%A9%DB%8C%D9%81-%D9%BE%D9%88%D9%84-rust [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/NDhhNAucxe6s/sWeX8aEVkeqqYynjDiVqyrMRycnY6YowsbyN08XnoQ1P2rZTyOGEnO2-P4NntmZhqr66nruwsYgeozaUR-F_nYsUld5-yob-GkxTpCL1UnU5gvUSA-43gdEVJZZ_u8UC/NDhhNAucxe6s.jpg ) [categoryUrl] => /بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20018596 [allNewsCategories] => Array ( [0] => 5 ) [pageTitle] => جزییات هک گسترده کیف پول Trust Wallet [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20018596-%D8%AC%D8%B2%DB%8C%DB%8C%D8%A7%D8%AA-%D9%87%DA%A9-%DA%AF%D8%B3%D8%AA%D8%B1%D8%AF%D9%87-%DA%A9%DB%8C%D9%81-%D9%BE%D9%88%D9%84-rust [description] => هکرها با سوءاستفاده از افزونه مرورگر Trust Wallet در کروم، بیش از ۲۵۹۶ کیف پول اتریومی را هدف قرار دادند و حدود ۷ میلیون دلار ارز دیجیتال را به سرقت بردند. [news] => Array ( [id] => 20018596 [master_id] => 20022806 [position_front] => 1 [title] => جزییات هک گسترده کیف پول Trust Wallet [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۱۰/۱۳ ۰۶:۴۳:۱۵ [order_time] => 2026-01-03 03:13:15 [modification] => 2026-01-03 03:13:15 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => هکرها با سوءاستفاده از افزونه مرورگر Trust Wallet در کروم، بیش از ۲۵۹۶ کیف پول اتریومی را هدف قرار دادند و حدود ۷ میلیون دلار ارز دیجیتال را به سرقت بردند. [url] => [convertUrl] => https://7sobhcrypto.com/crypto-news/18596/%d8%ac%d8%b2%db%8c%db%8c%d8%a7%d8%aa-%d9%87%da%a9-%da%af%d8%b3%d8%aa%d8%b1%d8%af%d9%87-%da%a9%db%8c%d9%81-%d9%be%d9%88%d9%84-trust-wallet/ [primary_file_id] => 20006868 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => جزییات-هک-گسترده-کیف-پول-Trust [catId] => 5 [category] => اخبار ارز دیجیتال [id] => 20018596 ) [tags] => Array ( [0] => ارز دیجیتال [1] => افزونه مرورگر [2] => هک کیف پول [3] => Trust Wallet [4] => حملات سایبری بلاکچین ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>در دسامبر، کیف پول Trust Wallet هدف یک حمله سایبری گسترده قرار گرفت که منجر به سرقت ۷ میلیون دلار ارز دیجیتال از حدود ۲۵۹۶ کیف پول کاربران شد. این حمله که احتمالاً ناشی از یک هک کیف پول زنجیره تأمین به نام «Sha1-Hulud» در نوامبر بود، باعث نفوذ به بستههای نرمافزاری npm شد که کاربرد زیادی در پروژههای بلاکچینی دارند.
هکرها با دسترسی به کد منبع افزونه مرورگر Trust Wallet در GitHub، نسخه مخربی از این افزونه را در فروشگاه Chrome Web Store منتشر کردند که به جای نسخه اصلی جا زده شده بود. این حمله عمدتاً کیف پولهای مبتنی بر شبکههای سازگار با ماشین مجازی اتریوم (EVM) را هدف قرار داد و هر کیف پول به طور متوسط حدود ۲۰۰۰ دلار ضرر دید.
محققان امنیتی مانند ZachXBT و Vladimir S. این حمله را گسترده اما با ارزش پایین در هر مورد توصیف کرده و به کاربران هشدار دادند که مجوزهای قراردادهای هوشمند خود را لغو کنند و کیف پولهایشان را با دقت زیر نظر داشته باشند.
کارشناسانی همچون Anndy Lian و CZ، مدیرعامل بایننس که مالک Trust Wallet است، احتمال دخالت افراد داخلی (insider) با دانش عمیق از کد منبع را مطرح کردند. خوشبختانه، اپلیکیشن موبایل Trust Wallet تحت تأثیر این حمله قرار نگرفت و بایننس نیز متعهد به جبران خسارات کاربران شده است.
این رخداد بار دیگر اهمیت رعایت نکات امنیتی در فضای ارز دیجیتال و مقابله با حملات سایبری بلاکچین را به روشنی نشان داد.
[publish_time_georgian] => 2026/01/03 06:43:15 [rfc_publish_time] => Sat, 03 Jan 2026 03:13:15 +0000 ) [primaryImage] => 1 [primaryFile] => 20006868 [originalKeywords] => ارز دیجیتال,افزونه مرورگر,هک کیف پول,Trust Wallet,حملات سایبری بلاکچین [keywords] => ارز دیجیتال,افزونه مرورگر,هک کیف پول,Trust Wallet,حملات سایبری بلاکچین [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )