تحليل: يبدو أن محفظة Trust Wallet تعرضت لهجوم سلسلة التوريد، حيث قام كود خبيث بسرقة العبارات السرية

PANews في 26 ديسمبر: وفقًا لتحليل الباحثين الأمنيين @im23pds و@0xakinator، يُشتبه في أن إصدار 2.68 من إضافة متصفح Trust Wallet قد تم زرعه بكود خبيث (الملف 4482.js)، حيث يتنكر كأداة تحليلية لسرقة العبارات السرية للمستخدمين. عند قيام المستخدمين باستيراد المحفظة، يقوم هذا الكود بإرسال العبارة السرية إلى نطاق تصيد جديد تم تسجيله metrics-trustwallet[.]com. حاليًا، لم يعد من الممكن الوصول إلى هذا النطاق.