- Trust Wallet, platformada yaranan bir xətadan sonra yükləmələr dayandırıldıqdan sonra Chrome uzantısını yenidən istifadəyə verdi.
- Versiya 2.71.0 zərər çəkmiş istifadəçilərin iddialarını təhlükəsiz təqdim etməsinə kömək etmək üçün yoxlama dəstəyi əlavə edir.
- Bu yeniləmə, kompromis edilmiş cüzdanlardan milyonlarla dolların oğurlandığı təchizat zənciri hücumundan sonra gəldi.
Trust Wallet, bir yeniləmə tətbiqi zamanı yaranan texniki xətaya görə müvəqqəti olaraq silinməsindən sonra Chrome Web Store-da brauzer uzantısını bərpa etdi. Şirkət təsdiqlədi ki, 2.71.0 versiyası artıq mövcuddur və işləkdir. Bu uzantı istifadəçilərə rəqəmsal aktivləri idarə etməyə və decentralizasiya olunmuş tətbiqlərlə birbaşa brauzer vasitəsilə qarşılıqlı əlaqə qurmağa imkan verir. Trust Wallet rəsmi sosial media hesabı vasitəsilə yenidən istifadəyə verildiyini elan edərək, yeniləmənin istifadəçilərə iddialar üzrə yardım üçün müştəri xidməti yoxlama kodu dəstəyi ehtiva etdiyini bildirdi.
Uzantı yanvar ayının əvvəlində, Google-un Chrome Web Store platforması ilə əlaqəli bir problem buraxılış prosesini pozduqdan sonra əlçatmaz oldu. Trust Wallet bildirib ki, dayandırma istifadəçi tərəfindən qaynaqlanan bir xətadan yaranmayıb. Əvəzində, bu, yenilənmiş quruluşun dərc olunması zamanı baş verib. Şirkət, mühəndislərin problemi həll edib giriş imkanını bərpa edənə qədər istifadəçilərə səbrləri üçün təşəkkür edib.
Trust Wallet-ə görə, 2.71.0 versiyası əvvəlki təhlükəsizlik hadisəsindən təsirlənmiş istifadəçilərə dəstək verməyi hədəfləyir. Yeniləmə müştərilərə yoxlama kodlarını birbaşa uzantı vasitəsilə təqdim etməyə imkan verir. Bu xüsusiyyət şirkətin davam edən geri ödəmə iş prosesi və mülkiyyətin yoxlanılması prosesini dəstəkləyir.
Chrome Web Store Xətası Yeniləmə Buraxılışını Pozdu
Dayanma, Trust Wallet-in yaxınlarda baş verən təhlükəsizlik pozuntusu ilə əlaqəli bir yeniləməyə hazırlaşdığı vaxt baş verdi. İcraçı direktor Eowyn Chen bildirib ki, komanda buraxılış zamanı Chrome Web Store xətası ilə qarşılaşıb. O izah etdi ki, bu problem uzantının bazardan müvəqqəti silinməsinə səbəb olub. Trust Wallet düzəldilmiş versiyanı 2 yanvar 2026-cı ildə dərc etdi.
Şirkət bildirib ki, xəta mövcudluğu pozdu, lakin yeniləmənin nəzərdə tutulan xüsusiyyətlərini dəyişmədi. Problem aradan qaldırıldıqdan sonra Trust Wallet uzantını bərpa etdi və istifadəçilərin onu təhlükəsiz şəkildə yenidən qura və ya yeniləyə biləcəyini təsdiqlədi. Şirkət istifadəçilərə istifadə etməyə başlamazdan əvvəl versiya nömrəsini yoxlamağı tövsiyə edib.
Trust Wallet, həmçinin istifadəçiləri dayandırma zamanı qeyri-rəsmi yükləmələrdən uzaq durmağa çağırdı. Şirkət qeyd etdi ki, belə pozuntular zamanı tez-tez saxta və ya fırıldaqçı uzantılar meydana çıxır. Buna görə də, istifadəçilərə rəsmi siyahı Chrome Web Store-a qayıdana qədər gözləməyi tövsiyə etdi.
Təchizat Zənciri Hücumu Əvvəlki İtkilərə Səbəb Oldu
Yeniləmə, 2025-ci ilin dekabr ayının sonunda Trust Wallet brauzer uzantısına edilən təchizat zənciri hücumundan sonra gəldi. Hücum edənlər rəsmi buraxılış prosesi kənarında zərərli v2.68.0 versiyasını dərc etdilər. Bu versiyada mnemonik frazaları oğurlamaq və cüzdan vəsaitlərini boşaltmaq üçün hazırlanmış kod var idi. Trust Wallet bildirib ki, hücumçular standart yoxlama nəzarətlərini aşmaq üçün kompromis edilmiş API açarlarından istifadə ediblər.
Təhlükəsizlik analitikləri hadisəni sənaye miqyasında “Sha1-Hulud” kimi tanınan zəifliklə əlaqəli sızmış inkişaf etdirici etimadnamələrinə bağlayıblar. Analitiklər qeyd ediblər ki, bu hadisə proqram təminatı təchizat zəncirlərinin, xüsusilə də şəxsi açarları və rəqəmsal aktivləri idarə edən alətlərin qarşılaşdığı riskləri göstərdi.
Trust Wallet bildirib ki, hücumçular 2,520 cüzdan ünvanını kompromis ediblər. Şirkət, Bitcoin, Ethereum və Solana kimi aktivlərdə itkilərin milyonlarla dollara çatdığını qeyd etdi. Trust Wallet əlavə edib ki, bəzi hücumçu nəzarətində olan ünvanlar bu hadisə ilə əlaqəsi olmayan cüzdanları da boşaldıb.
Daha ətraflı oxuyun: Trust Wallet Brauzer Uzantısı v2.68 Hack barədə Yeniləmə Verir
Geri Ödəmə Prosesi və İstifadəçi Təlimatı
Trust Wallet bildirib: “Bu hadisədən təsirlənmiş və hücumçular tərəfindən boşaldılmış 2,520 cüzdan ünvanı müəyyən etmişik, təxminən 8.5 milyon dollar dəyərində aktiv təsirlənib.” Şirkət bildirib ki, həmin aktivlər 17 hücumçu nəzarətində olan ünvanda saxlanılır. Trust Wallet əlavə edib ki, digər təsirlənmiş cüzdanları izləməyə davam edir və təsdiqləndikdən sonra yeniləmələr dərc olunacaq.
Şirkət təsirlənmiş istifadəçiləri könüllü şəkildə kompensasiya etmək qərarına gəlib. Bildirilib ki, iddialar prosesi ciddi yoxlama tələb edir, çünki təxminən 2,596 yoxlanılmış ünvana 5,000-dən çox iddia təqdim olunub. Trust Wallet hadisədən dərhal sonra dəstəyə müraciət edən qurbanlarla birbaşa işləməyə başlayıb.
Trust Wallet istifadəçilərə istintaq müddətində kompromis edilmiş versiyanı deaktiv etməyi və v2.69 kimi daha təhlükəsiz versiyalara keçməyi tövsiyə edib. 2.71.0 versiyası artıq aktiv olduğuna görə, şirkət istifadəçilərə uzantını yalnız rəsmi Chrome Web Store-dan yükləməyi və versiya nömrəsini yoxlamağı məsləhət görür.
