دليل تعويض Trust Wallet 101: كيفية طلب التعويض بعد عملية الاختراق

في نهاية ديسمبر الماضي، حدثت مشكلة أمنية خطيرة أثرت على ملحق Google Chrome الخاص بـ Trust Wallet، مما تسبب في خسائر تقدر بحوالي 7 ملايين دولار أمريكي للضحايا. قام فريق التطوير بإطلاق برنامج تعويض رسمي لدعم المستخدمين المتضررين. ستساعدك هذه الدليل على فهم الإجراءات والطريقة الآمنة لتقديم طلب تعويض.

الخطوات اللازمة لتقديم طلب تعويض

يمكن للمستخدمين الذين فقدوا أموالهم خلال الفترة من 24 إلى 26 ديسمبر نتيجة هجوم على ملحق Google Chrome تقديم طلب تعويض عبر منصة مخصصة. لبدء العملية، تحتاج إلى تجهيز المعلومات التالية:

المعلومات الضرورية لتقديمها:

• عنوان البريد الإلكتروني للتواصل
• عنوان المحفظة المخترقة
• عنوان المهاجم
• هاش المعاملة التي سحبت الأموال من المحفظة

وصف تفصيلي:

• مبلغ المال المطلوب استرداده
• عنوان محفظة جديد لاستلام التعويض

ينصح الرئيس التنفيذي لـ Trust Wallet Eowyn Chen المستخدمين بإنشاء محفظة جديدة تمامًا خصيصًا لإجراءات الاسترداد لضمان الأمان. بالإضافة إلى ذلك، سيتم جمع بيانات الاتصال لدعم الإجراءات القانونية ضد المهاجمين.

سمات الهجوم: هجمات الاختراق 101 في عالم العملات المشفرة

وقع الهجوم عبر حقن رمز JavaScript ضار في الإصدار 2.68 من ملحق Google Chrome. أي مستخدم قام بتسجيل الدخول خلال الفترة بين إصدار التحديث (24 ديسمبر) ووقت اكتشاف المشكلة (26 ديسمبر)، كان قد تعرض لاحتجاز عبارة استرداد المحفظة من قبل المهاجمين.

وفقًا لخبراء الأمن، من المرجح أن يكون سبب الحادث تسريب مفتاح API المرتبط بعملية إصدار التحديثات على متجر ملحقات Google Chrome. هذا يمثل ثغرة في إدارة صلاحيات الوصول، تسمح للأشخاص الخبيثين بحقن رمز خبيث في الإصدار الرسمي.

تحذير من عمليات الاحتيال المزيفة

يؤكد فريق Trust Wallet على ضرورة حذر المستخدمين من المحتوى المزيف لبرامج التعويض. برنامج التعويض الشرعي لن يطلب أبدًا:

• كلمة المرور أو المفتاح الخاص
• البيانات الشخصية الحساسة
• عبارة الاسترداد

إذا تلقيت أي طلبات تتعلق بهذه المعلومات، فذلك بالتأكيد عملية احتيال. قدم طلب التعويض فقط من خلال لوحة التحكم الرسمية التي توفرها Trust Wallet.

الخلاصة

هذه الحادثة تذكرنا بأهمية أمن محافظ العملات المشفرة. إذا كنت من الضحايا، اتبع التعليمات أعلاه لتقديم طلب تعويض بطريقة آمنة ورسمية. لا تنسَ إنشاء محفظة جديدة قبل التقديم، وتحقق دائمًا من استخدام القنوات الرسمية لتجنب عمليات الاحتيال الإضافية.