CZ يحذر من موقع مزيف لمحفظة Trust Wallet يدعم ثلاث محافظ كبرى

CZ يكشف نطاقًا مزيفًا لمحفظة Trust Wallet

حذّر المؤسس المشارك لمنصة Binance، تشانغبنج تشاو (CZ)، مستخدمي العملات الرقمية من موقع تصيّد مصمم ل انتحال صفة Trust Wallet، إذ يدفع الزوار إلى ربط محافظهم وبذلك يعرّضون المحفظة الساخنة لشيفرة تحت سيطرة المهاجمين. يستضيف الموقع المزيف على العنوان trastwallet[.]cam، وقد استُبدلت الحرف "u" في النطاق الحقيقي بحرف "a"، وتغيّر الامتداد من ".com" إلى ".cam"، وهو فرق يسهل أن يفلت من عين المستخدم على شاشة الهاتف الصغيرة. رصد الباحث الأمني أنوراج، الذي ينشر على منصة X باسم Malwarehunter، الموقع ونشر تحليلًا لشيفرة جافا سكريبت الخبيثة فيه، ثم أعاد تشاو تضخيم التحذير عبر مشاركته مع متابعيه في الخامس من نوفمبر، قائلًا: "ما زالت مواقع التصييد تظهر... فالامتداد .cam ليس .com، فاحترسوا!". يعرض الموقع نفسه تحت عنوان "راجع تحويلات محفظتك"، ويوافقه على حد أقصى للتحويل يتراوح من 1 دولار إلى 5,000 دولار لكل أصل. وبمجرد أن يربط الزائر محفظته، تستطيع الشيفرة فحص الأرصدة عبر واجهة برمجية خلفية، وتجهيز التحويلات إلى عناوين استلام مثبتة مسبقًا داخل الكود. ووفق النتائج الفنية التي نشرها أنوراج، تدعم الشيفرة ثلاث محفظات واسعة الانتشار هي Trust Wallet وPhantom وOKX Wallet، ما يوسّع نطاق العملية عبر أكثر من خدمة محافظ. وقد حصر الباحث مكونين فعّالين في الموقع: نقطة نهاية لفحص المحافظ، وملف تكامل بلغة جافا سكريبت يتولى إدارة عملية الربط. وشمل منشوره لقطة شاشة للصفحة تعرض تصميم بطاقة دفع رقمية وزرًا بارزًا يدعو الزائر إلى ربط محفظته، إضافة إلى وصف الخدمة بأنها عملية مراجعة تلقائية للأصول مع إشارات إلى رسوم الشبكة وتخويل المحفظة. وقد وثّق الباحث هذا الإعداد في منشور علني، مشيرًا إلى قيد واحد: كانت وظيفة توقيع المعاملات معطلة وقت فحصه للموقع، وهو ما يحد من ما يستطيع هذا الإصدار من الشيفرة تنفيذه فعليًا.

رسائل تصييد وادعاء بخسارة 1.1 مليون دولار عبر iOS

يأتي هذا التحذير في سياق موجة تصييد أوسع تستهدف قاعدة مستخدمي المحفظة. ففي الثلاثاء الثالث من نوفمبر، أبلغت شركة الأمن السيبراني Bitdefender عن استغلال المحتالين لاختراق أمني حديث أصاب Binance لإرسال رسائل بريدية مزيفة بانتحال اسم Trust Wallet، تُلزم المستلمين بإجراء "تحقق إلزامي" للمحفظة تحت تهديد التعليق بعد يوم السبت السابع من نوفمبر. وصلت الحملة إلى مستخدمين في الولايات المتحدة والمملكة المتحدة وأستراليا وأيرلندا وجنوب أفريقيا، ووجهتهم إلى مواقع تحقق مزيفة تُحصّد بيانات اعتماد المحفظة أو العبارة الاسترجاعية الكامنة خلف محفظة HD. وفي مسار منفصل، تداول مستخدمون في الخامس من نوفمبر ادعاءً غير مؤكد بأن مهاجمًا سرق نحو 1.1 مليون دولار من مستخدمي Trust Wallet عبر ثغرة تمس الأجهزة التي تشغّل نظام iOS 18.5. ونسب الادعاء، الذي شاركه حساب Emperor.SOL على منصة X، إلى أن الهجوم قادر على استخراج العبارات السرية من الهواتف المتأثرة، ونقل عن دعم Trust Wallet دعوة المستخدمين إلى تحديث أنظمة تشغيلهم فورًا. وأظهرت لقطة شاشة نُشرت إلى جانب الادعاء تحويلات بقيم 5,000 و100,000 و190,000 من عملة USDT تتضمن عناوين إيداع لدى Binance ومحافظ ساخنة، غير أنها لم تثبت صلة تلك المعاملات بثغرة iPhone المزعومة. وتتراكم التحذيرات مع شكاوى مستخدمين أخرى: فقد أفاد المستخدم Iaroslav Dubovoi في الأربعاء الرابع من نوفمبر بختفاء 3,830 من عملة USDT من محفظته دون أي طلب موافقة، وفي الأربعاء الثامن والعشرين من أكتوبر رصدت الشركة موقعًا احتياليًا يروّج لبطاقة بواسق حد إنفاق قدره 100,000 دولار واسترداد نقدي بنسبة 8% وإصدار مقابل دولار واحد. وفي ديسمبر 2025، وُجد أن الإصدار 2.68 من إضافة Trust Wallet على متصفح Chrome يحتوي شيفرة خبيثة، وبلغت الخسائر المُبلَّغ عنها في نهاية المطاف ملايين الدولارات، وقد أعلن تشاو حينها أن المستخدمين المتأثرين سيحصلون على تعويض.

انتهاك للعلامة التجارية لا ثغرة واحدة

قراءة COINOTAG: الخيط الجامع بين الحوادث الأخيرة هو انتهاك العلامة التجارية لا ثغرة تقنية واحدة، إذ تستعير كل واقعة هوية Trust Wallet، من النطاق ذي الامتداد .cam إلى عرض البطاقة الاحتيالي. جرى فحص شيفرة التصييد بعد نشرها والتوقيع معطل فيها، وهو ما قلّص قدرتها على تحقيق عائد فوري، لكن وجود نقطة نهاية فعّالة لفحص الأرصدة وشيفرة تجهيز التحويلات يدلان على أن المشغّلين بنوا القدرة على تفعيل تلك الخطوة متى شاؤوا. ويبقى رقم الخسارة المعلن عبر iOS، وهو 1.1 مليون دولار، غير مؤكد، كما أن لقطة الشاشة المتداولة لا تربط تحويلات USDT المذكورة بالثغرة المزعومة. ويمكن للمستخدمين تقليص تعرضهم بالإبقاء على الأموال طويلة الأجل في التخزين البارد، كما تشرح دليلنا حول آلية عمل محافظ العتاد، وبمعرفة كيفية استعادة محفظة العملات الرقمية في حال تسرّب بيانات الاسترجاع. وتُعد بدائل مثل محفظة Tangem المحمولة خيارًا يزيل التعرض عبر المتصفح كليًا. وسبق لـ Trust Wallet أن قالت إن المستخدمين لم يحتاجوا إلى أي إجراء بعد ثغرات PHP الحرجة التي نحتت درجة 9.2. وتعتمد صفحات التصييد على الاستعجال والخوف من تفويت الفرصة، ولهذا فإن التحقق من شريط العنوان حرفًا بحرف أهم من أي ترقيع فردي. أما للسياق السوقي، فتتيح التحليل الفني لعملة TWT تتبع مستويات الدعم والمقاومة الحالية.