أصبح استغلال ثغرة Trust Wallet في متصفح Chrome مؤخرًا من أكثر الحوادث الأمنية تداولًا في عالم العملات الرقمية. فقد سمحت ثغرة ظهرت في تحديث الإضافة للمهاجمين بالحصول على عبارات الاسترداد والمفاتيح الخاصة لمئات المستخدمين، وفي غضون دقائق معدودة، تمكنوا من إفراغ محافظهم الرقمية.
أثارت الحادثة، التي وقعت في أواخر ديسمبر 2025، مخاوف جدية في وقت تكتسب فيه العملات المشفرة زخمًا في أوروبا وإسبانيا، بين صغار المستثمرين والشركات على حد سواء. وقد سلطت فضيحة محفظة Trust Wallet الضوء على مخاطر المحافظ الإلكترونية عبر المتصفح ، وضرورة إجراء عمليات تدقيق مستمرة، والدور الذي ينبغي أن تلعبه محافظ الأجهزة والأطر التنظيمية الأوروبية في حماية المستخدمين النهائيين.
كيف وقع الهجوم على إضافة Trust Wallet
بحسب التحليلات التقنية الأولية، نشأت المشكلة في الإصدار 2.68 من إضافة Trust Wallet لمتصفح Chrome . هذا التحديث، الذي وصل كغيره من التحديثات عبر متجر المتصفح، احتوى على شيفرة خبيثة اعترضت ما يكتبه المستخدم عند إدخال عبارة الاسترداد أو استعادة محفظته.
سمح هذا الكود الخبيث للمهاجمين بالاستيلاء على عبارات الاسترداد والمفاتيح الخاصة وبيانات التوقيع أثناء التفاعل مع الإضافة. وفي كثير من الحالات، لاحظ الضحايا تحويل أموالهم إلى عناوين مجهولة فور إدخال بيانات اعتمادهم أو توقيعهم على معاملة.
رصد باحثون متخصصون في تحليل البيانات على سلسلة الكتل، مثل ZachXBT، أنماط حركة غير معتادة من عشرات المحافظ المرتبطة بالامتداد المخترق. واتبعت الآلية سيناريو واضحاً نسبياً: تحديث خبيث، والتقاط بيانات حساسة، وسحب سريع للأموال، وهو ما يتوافق مع هجوم على سلسلة توريد البرمجيات وليس مجرد عملية تصيد احتيالي تقليدية.
أشارت التقديرات الأولية إلى أن التأثير بلغ حوالي 4,3 مليون دولار من الأصول المشفرة التي تم تتبعها، على الرغم من أن التحليلات والبيانات اللاحقة المرتبطة بـ Trust Wallet رفعت الخسائر المحتملة إلى حوالي 7 ملايين دولار ، موزعة على ما يقرب من 600 محفظة بأرصدة بشكل رئيسي في BTC و ETH و BNB و SOL.
انتقلت الأموال المسروقة بسرعة عبر عناوين متعددة وخدمات صرف عملات ، بما في ذلك منصات التحويل الفوري ومنصات التداول المركزية. تشير هذه السرعة والتشتت في حركة الأموال إلى وجود مجموعة منظمة تتمتع بفهم دقيق لبنية العملات الرقمية وأدوات إخفاء البيانات على سلسلة الكتل.
التحديثات الخبيثة ومخاطر محافظ المتصفح
سلّط الهجوم الضوء على ثغرة معروفة ولكنها غالباً ما تُستهان بها: التحديثات التلقائية لإضافات المتصفح . في هذه الحالة، تم توزيع الإصدار 2.68 من Trust Wallet لمتصفح Chrome كتحديث عادي، دون إثارة أي شكوك فورية لدى المستخدمين، أو حتى ضمن ضوابط المشروع الداخلية على ما يبدو.
نظرًا لتكامله مع المتصفح، يتمتع هذا الملحق بصلاحيات حساسة: إذ يمكنه قراءة وحقن التعليمات البرمجية في الصفحات، وإدارة طلبات التوقيع، والتعامل مع البيانات التي، في حال تسريبها، تتيح الوصول الكامل إلى الأموال . وعند اختراق هذه الطبقة، تتسع رقعة الهجوم بشكل كبير، ويصبح أي تفاعل للمستخدم نقطة دخول محتملة.
يصف الضحايا نمطًا مشابهًا: فبعد تحديث الإضافة أو استعادتها أو التفاعل معها، تُفرغ محافظهم الإلكترونية على الفور تقريبًا. تشير هذه السرعة إلى أن النظام الخبيث صُمم ليعمل تلقائيًا ، دون الحاجة إلى تدخل المهاجمين يدويًا في كل معاملة على حدة.
بالنسبة للبيئة الأوروبية، حيث يصل العديد من المستخدمين إلى DeFi وNFTs وبروتوكولات التخزين من خلال المتصفح، فإن حالة Trust Wallet بمثابة تذكير بأن محافظ البرامج المرتبطة بالمتصفح ليست بالضرورة الخيار الأكثر قوة لإدارة كميات كبيرة من الأصول، خاصة إذا لم تخضع التحديثات لعمليات التحقق والتدقيق القابلة للتكرار.
الأثر الاقتصادي للاستغلال والحجم الفعلي للخسائر
تتراوح الأرقام التي يتم مناقشتها بشأن استغلال محفظة Trust Wallet بين 4 و 7 ملايين دولار من العملات المشفرة المسحوبة ، على الرغم من أنه من المحتمل ألا يُعرف الرقم الدقيق بالكامل أبدًا، نظرًا لأن العديد من الحالات لا يتم الإبلاغ عنها أو يتم خلطها مع حوادث أخرى.
كانت الأصول المتضررة في الغالب من عملات بيتكوين وإيثيريوم وBNB، ولكن تم الإبلاغ عن خسائر أيضًا على شبكات أخرى مثل سولانا. وعلى الصعيد العالمي، يأتي هذا الحادث في عام صعب للغاية بالنسبة لهذا القطاع: إذ تشير تقارير شركات التحليلات مثل Chainalysis إلى أن إجمالي قيمة المسروقات في عمليات اختراق العملات الرقمية خلال عام 2025 سيتجاوز 3.300 مليار دولار ، مع زيادة ملحوظة في الهجمات التي تستهدف محافظ العملات الرقمية الفردية وبرامج الحفظ الذاتي.
لا تمثل هذه الحوادث ضربة مالية مباشرة للمتضررين فحسب، بل تؤثر أيضاً سلباً على الثقة . فالمستخدمون الأفراد في إسبانيا ودول أوروبية أخرى، والذين يخوض الكثير منهم تجربة العملات المشفرة لأول مرة، يرون أن وعود الأمان والتحكم الكامل قد تصطدم بالواقع إذا فشلت هذه الأدوات.
ونتيجةً لذلك، يتجه المزيد من حاملي العملات المشفرة إلى تحويل جزء كبير من أموالهم إلى محافظ الأجهزة أو حلول الحفظ الاحترافية ، بينما يستخدمون إضافات المتصفح للمبالغ المتوسطة أو للتداول على بروتوكولات محددة. يُعدّ هذا نوعًا من "تجزئة" المخاطر، حيث تُحفظ الأصول التي يصعب فقدانها خارج الإنترنت.
ردّ شركة Trust Wallet والتزامها بالتعويض
بعد ساعات فقط من الكشف عن الثغرة الأمنية وتداول أولى التحليلات على سلسلة الكتل، أصدرت Trust Wallet بيانًا رسميًا في 26 ديسمبر 2025. وفي هذا البيان، أقرت الشركة بوجود ثغرة أمنية محددة في الإصدار 2.68 من إضافة Chrome الخاصة بها، وأوصت جميع المستخدمين بإلغاء تثبيتها أو التحديث فورًا إلى الإصدار 2.69.
أعلنت الشركة أنها تُجري تحقيقًا داخليًا شاملًا ، وأكدت أنها عالجت الثغرة الأمنية. وفي الوقت نفسه، طُلب من المتضررين تعبئة نماذج مطالبات لتوثيق خسائرهم وتسهيل تتبع الأموال المسروقة. ومن المفترض أن تُتيح هذه العملية إحراز تقدم في إجراءات التعويض.
أشار متحدثون رسميون مرتبطون بالمشروع، بالإضافة إلى شخصيات بارزة في منصة باينانس، إلى أن محفظة تراست واليت ستغطي تكلفة المبلغ المسروق الذي يبلغ حوالي 7 ملايين دولار، مما يرسل رسالة مفادها أن "أموال المستخدمين محمية". ويمكن لمبادرة التعويض، إذا تم التعامل معها بطريقة منظمة، أن تساعد في الحد من هجرة المستخدمين، لكنها تثير أيضاً جدلاً حول مدى ضرورة أن تعمل المحفظة غير الاحتجازية كجهة تأمين.
لا تخلو هذه المسألة من بعض التعقيدات. ففي حوادث سابقة، وُجهت انتقادات للمنصة لافتقارها إلى سياسة واضحة وعلنية للتعويض عن الثغرات الأمنية. وقد يُلحق هذا التناقض الظاهر بين الحالات ضرراً بسمعتها من حيث الموثوقية إذا لم يُترجم إلى إطار عمل مستقر، يتضمن صناديق احتياطية شفافة، وبروتوكولات استجابة محددة، وتواصلاً مفصلاً بشأن كل خطوة يتم اتخاذها.
الآثار الأمنية للتمويل اللامركزي
تأتي قضية Trust Wallet في وقت حرج بالنسبة لنظام التمويل اللامركزي (DeFi). فمع تزايد تدفق المستثمرين المؤسسيين إلى أوروبا ، والموافقة على أطر عمل مثل MiCA، يُدقق المنظمون في أي حادثة تؤثر على المستخدمين النهائيين. ويؤكد اختراق من هذا النوع على فكرة أن الحفظ الذاتي للأصول قد يكون هشًا كخطأ بسيط في تحديث البرامج.
تعمل إضافات المتصفح كحلقة وصل بين المستخدم والتطبيقات اللامركزية، حيث تُوقّع المعاملات، وتتفاعل مع العقود الذكية، وتُدير الصلاحيات. في حال اختراق هذه الحلقة، ينهار نظام الأمان بأكمله . ما كان يُعتبر لسنوات خطرًا نظريًا أصبح واقعًا ملموسًا، مع خسائر فادحة وضحايا في جميع أنحاء العالم، بمن فيهم مستخدمون أوروبيون.
يُعيد هذا الوضع إشعال النقاش حول التوازن بين اللامركزية والمساءلة. ويؤكد العديد من مؤيدي الحفظ الذاتي على ضرورة أن يكون المستخدمون "بنوكهم الخاصة"؛ ومع ذلك، عند حدوث ثغرة أمنية واسعة النطاق، يكون رد الفعل المعتاد هو المطالبة بالدعم والشفافية والتعويض من الفرق التي طورت الأدوات.
في الوقت نفسه، تواجه منصات التداول المركزية انتقاداتٍ عند تعرضها للاختراقات أو سوء إدارة أموال عملائها. والنتيجة هي شعورٌ بأنّ أي نموذجٍ ليس بمنأى عن الثغرات الأمنية ، مما يعزز فكرة الجمع بين الحلول: بعضها يعتمد على الحفظ الذاتي، وبعضها على الحفظ المؤسسي، وفي جميع الأحوال، مستوىً أعلى بكثير من الأمن والرقابة التقنية.
دروس للمستخدمين: كيفية تعزيز أمان عملاتك الرقمية
بغض النظر عما تفعله شركة Trust Wallet أو لا تفعله، فإن الحادثة تقدم عددًا من التوصيات العملية التي يمكن لأي مستخدم في إسبانيا أو أي مكان آخر في أوروبا تطبيقها للحد من تأثير عمليات الاختراق المستقبلية . هذه التوصيات ليست ضمانات مطلقة، لكنها إجراءات تقلل المخاطر بشكل كبير.
من أهم الإرشادات التعامل مع تحديثات المحفظة والإضافات كعمليات بالغة الأهمية . قبل تثبيت أحدث إصدار، يُنصح بالتحقق عبر القنوات الرسمية (الموقع الإلكتروني، المدونة، الشبكات الموثوقة) من أنه إصدار أصلي ولا توجد به أي تنبيهات أمنية جارية. الانتظار لبضع ساعات أو أيام للتأكد من أن كل شيء يعمل بشكل صحيح قد يُحدث فرقًا كبيرًا.
أصبح استخدام محافظ الأجهزة ذا أهمية متزايدة، خاصةً للمبالغ الكبيرة . فالحفاظ على المفاتيح الخاصة دون اتصال بالإنترنت، على أجهزة مخصصة مزودة ببرامج ثابتة مُدققة، يقلل من تأثير أي ثغرات أمنية قد تُصيب المتصفح أو نظام التشغيل. عمليًا، يختار العديد من المستخدمين استخدام الإضافات كواجهة توقيع فقط، بينما يبقى المفتاح الفعلي على الجهاز، أو يلجؤون إلى بدائل مثل محفظة Weex.
جانبٌ آخر بالغ الأهمية هو إدارة عبارة الاسترداد. يجب عدم إدخال هذه المعلومات مطلقًا في نماذج الويب، أو المحادثات، أو لقطات الشاشة، أو تطبيقات الطرف الثالث. من الأفضل تخزينها على وسيط تخزين مادي آمن، وعدم إدخالها في أي متصفح ، إلا أثناء عمليات الاسترداد الخاضعة لرقابة صارمة ومن أجهزة كمبيوتر خالية من البرامج الضارة.
وأخيرًا، يُعدّ التنويع مفيدًا: قسّم أموالك إلى عدة محافظ، وميّز بين محفظة "ساخنة" للاستخدام اليومي ومحفظة "باردة" للادخار، وفعّل تنبيهات المعاملات كلما أمكن. إذا سمعت أي شائعات عن عمليات سحب أو مشاكل في أداة معينة، فإنّ التصرف الأمثل هو التوقف عن استخدامها ونقل أموالك إلى بيئة أكثر أمانًا حتى تتضح الأمور.
مسؤولية شركات العملات المشفرة والمتطلبات التنظيمية في أوروبا
كما يوجه هذا الحادث رسالة مباشرة إلى الشركات العاملة في هذا القطاع، بما في ذلك مشاريع التمويل اللامركزي، ومزودي المحافظ الرقمية، ومنصات الحفظ: لا يمكن التعامل مع الأمن كإضافة اختيارية ، بل كجوهر المنتج. وهذا يتطلب موارد وعمليات وشفافية.
من بين التدابير التي تُعتبر الآن ضرورية للغاية، عمليات التدقيق الأمني الداخلية والخارجية المنتظمة ، بما في ذلك اختبارات الاختراق، ومراجعات الشفرة البرمجية، وعمليات المسح المستمر للثغرات الأمنية. وفي حالة إضافات المتصفح، يُعد التحقق من سلسلة التوريد وإمكانية إعادة إنتاج الإصدارات أمرًا بالغ الأهمية، لكي تتمكن جهات خارجية من التأكد من أن ما يتم نشره هو بالضبط ما تم تدقيقه.
علاوة على ذلك، يصبح من الضروري تطبيق نموذج للتحكم في الوصول قائم على الأدوار داخل الشركات، مما يحد من صلاحيات تعديل ونشر الإصدارات الجديدة من البرامج. ومن بين المخاطر التي يسعى هذا النوع من الهياكل إلى الحد منها: الحوادث الداخلية أو التلاعب غير الخاضع للإشراف بالمستودعات.
في إطار النظام الأوروبي، تشير لوائح مثل MiCA والمقترحات المتعلقة بخدمات الأصول المشفرة إلى معايير أمنية أكثر صرامة، وإبلاغ عن الحوادث، وفي بعض الحالات، آليات تعويض المستخدمين. وبينما تعمل المحافظ غير الاحتجازية في بيئة أكثر تعقيدًا، قد تدفع الضغوط السياسية والسوقية المطورين إلى تبني ممارسات مماثلة لتلك التي يتبعها مقدمو الخدمات الخاضعون للتنظيم.
بالنسبة للشركات الصغيرة والمتوسطة والشركات الناشئة التي تستكشف حلول العملات الرقمية في إسبانيا، فالرسالة واضحة: قبل دمج محافظ العملات الرقمية أو أنظمة الدفع، من الضروري إجراء تحليل دقيق للمخاطر، ووضع خطط طوارئ، وبروتوكولات للاستجابة للحوادث . إن مجرد ربط إضافة شائعة والافتراض بأن كل شيء قد تم حله لا يكفي.
بالنظر إلى كل ما حدث مع اختراق محفظة Trust Wallet، يتضح أن منظومة العملات الرقمية لا تزال في مرحلة بناء الأمن والثقة يومًا بعد يوم. فقد يتسبب خطأ بسيط أثناء التحديث في خسائر بالملايين ويهدد وعد السيادة المالية الذي يسعى إليه العديد من المستخدمين. لذا، تبرز تعزيز ممارسات التطوير ، والاستثمار في محافظ الأجهزة لتحقيق وفورات كبيرة، والمطالبة بالشفافية من المشاريع، والجمع بين الابتكار وأطر الحماية الأكثر متانة، كأفضل السبل لترسيخ الحفظ الذاتي والتمويل اللامركزي في إسبانيا وبقية أوروبا، دون أن يصاحب كل تقدم انتكاسة جديدة.
