کیف پول دیجیتال تراست والت روز سه‌شنبه اعلام کرد که نسخه دوم حمله زنجیره تامین شای‌هولود (Shai-Hulud) در نوامبر ۲۰۲۵ احتمالاً مسئول هک افزونه گوگل کروم این شرکت بوده که منجر به سرقت حدود ۸.۵ میلیون دلار دارایی شد. بر اساس گزارش پس از حادثه، رمزهای گیت‌هاب توسعه‌دهندگان در این حمله افشا شد و مهاجم با دسترسی به کلید API فروشگاه کروم، نسخه‌ای تروجان‌شده از افزونه را با درب پشتی قادر به سرقت عبارات بازیابی کیف پول کاربران منتشر کرد. این حمله در ۲۴ دسامبر ۲۰۲۵ با انتشار نسخه مخرب ۲.۶۸ صورت گرفت و تراست والت یک میلیون کاربر را به به‌روزرسانی به نسخه ۲.۶۹ فراخواند.
در نتیجه این حادثه امنیتی، ۸.۵ میلیون دلار دارایی رمزارزی از ۲۵۲۰ آدرس کیف پول به ۱۷ آدرس تحت کنترل مهاجم منتقل شد. تراست والت فرآیند جبران خسارت قربانیان را آغاز کرده و اعلام کرد بررسی درخواست‌ها به صورت موردی انجام می‌شود. شرکت همچنین اعلام کرد که شای‌هولود یک حمله گسترده زنجیره تامین نرم‌افزاری بود که شرکت‌های متعددی در بخش‌های مختلف از جمله رمزارز را تحت تاثیر قرار داد. محققان امنیتی اخیراً از ظهور نسخه ۳.۰ شای‌هولود با قابلیت‌های مبهم‌سازی بهبودیافته خبر داده‌اند که همچنان بر سرقت اطلاعات محرمانه از دستگاه‌های توسعه‌دهندگان متمرکز است.
کلمات کلیدی : کیف پول دیجیتال, تراست والت, حمله زنجیره تامین, شای‌هولود, هک افزونه گوگل کروم, سرقت رمزارز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.