محفظة Trust Wallet امتدت التوسعة الخاصة بالمتصفح مؤخراً إلى حادث أمني مؤلم جداً — حيث أصدرت الشركة إصداراً عاجلاً بشأن الإصدار 2.68، ونصحت المستخدمين فوراً بتعطيله والترقية إلى الإصدار 2.69. الغريب في الأمر أن الكثيرين لم يقوموا فعلاً بالترقية يدويًا.

الحالة هي كالتالي: إذا قمت بتثبيت الإصدار 2.67، ثم أعدت تشغيل متصفح Chrome، فسيتم ترقية الإضافة تلقائياً إلى 2.68. وبمجرد إجراء أي عملية توقيع، قد يتم تسريب عبارة الاسترداد الخاصة بك. الأمر لا يتطلب كسر حماية معقد، بل هو مجرد حفر في مسار التحديث.

المشكلة المزعجة هنا هي أن "الترقية الآمنة" كانت من المفترض أن تكون ضد المخاطر، لكنها في الواقع أصبحت مدخلاً للمخاطر. لم يتم اختراق المحفظة بسبب كسر خوارزمية أو هجوم عنيف على قاعدة البيانات، بل حدث خطأ خلال عملية تحديث البرنامج. أنت تستخدم المحفظة بشكل طبيعي، وتوقع معاملة بشكل عادي، لكن البيانات الحساسة التي لا ينبغي أن تظهر أبداً في أي مكان، مثل المفاتيح المشتقة، وعبارات الاسترداد، ومواد المفاتيح، قد تتعرض للتسريب مباشرة إلى المهاجمين.

هذه الحادثة تستحق التنبيه حقاً. بالنسبة لمستخدمي Web3، كل تحديث لإصدار المحفظة يتطلب مزيداً من الحذر.