اختراق Trust Wallet؟ كيف تحمي USDT على شبكة TRON

هل اختُرقت Trust Wallet؟

لم يتأكد أي اختراق لـ Trust Wallet حتى 13 نوفمبر 2026، لكن محافظ استُنزفت وسبب ذلك بالتحديد غير مثبت ^[1]. تتبعت شركة تحليلات السلسلة Bitquery عمليات السرقة على شبكة TRON وقالت إنها لم تجد دليلاً على ثغرة في تطبيق Trust Wallet، وخلصت إلى أنه «لا نستطيع القول إن Trust Wallet اخترقت» ^[1].

والسبب أن البلوكتشين يسجل انتقال الأموال بين العناوين، لا الهاتف أو التطبيق الذي يقف وراءها. فلم تستطع Bitquery ربط عملية سرقة واحدة بجهاز iPhone إلا لأن الضحية نشر التفاصيل؛ أما في الحالات الأخرى فلا تستطيع القول أي هاتف أو اختراق كشف عبارة الاسترداد ^[1]. ويقول تقريرها أيضاً إن وجود ثغرة في Trust Wallet لا يمكن تأكيده ولا نفيه ^[1].

وتحدثت Trust Wallet عن تهديد ذي صلة. ففي 11 نوفمبر نشرت أن «مستخدمي Trust Wallet على iOS غير متأثرين بثغرة worse_query» وأنها لا تخزّن عبارات الاسترداد ولا المفاتيح الخاصة بنص صريح أبداً، إذ تُبقي كل محفظة مشفرة على الجهاز ^[2]. وتقول Bitquery إنها لم تجد أي تصريح من Trust Wallet عن سرقات TRON حتى 12 نوفمبر ^[1]. ويمكن أن يكون التصريحان صحيحين: فأحدهما يخص ثغرة iOS بعينها، والآخر موجة الاستنزاف الأوسع.

يقدم هذا الدليل خطوات أمنية، لا نصائح استثمارية.

كم بلغ USDT المسروق من محافظ TRON؟

أحصت Bitquery ما لا يقل عن 5.42 مليون دولار من USDT سُحبت من 454 محفظة TRON بين 5 أكتوبر و11 نوفمبر 2026، وتم التحقق من الأرقام في 12 نوفمبر ^[1]. وتأتي الأرقام أدناه من هذا التحقيق الواحد على السلسلة، ولذلك تُعرض بعبارة «ما لا يقل عن»: فقد يكون هناك ضحايا آخرون لم يُربطوا بعد.

• سُحب 1.31 مليون دولار من 78 محفظة أخرى خلال الأيام الستة التي تلت تقرير Bitquery الأول في 5 نوفمبر، أي أن السرقات استمرت بعد التقرير ^[1].
• فقدت محفظة لم تُمَس منذ 2021 مبلغ 601,752 USDT في 7 نوفمبر، وهي ثاني أكبر خسارة منفردة في التقرير؛ وأكبرها نحو 693 ألف دولار في 25 أكتوبر ^[1].
• أفرغ اللصوص أنفسهم 65 محفظة أخرى على 8 سلاسل أخرى، من Ethereum وBNB Chain إلى Solana، بما لا يقل عن 103 آلاف دولار ^[1].
• كانت 45% من المحافظ المستنزفة قيد الاستخدام منذ أكثر من عام، أي أنها احتفظت بأموال لأكثر من عام قبل السرقة ^[1].
• دفعت محفظة رسوم واحدة رسوم الشبكة، واستلمت 55 عنوان تجميع قصير العمر الأموال ^[1].

كان النمط على TRON متسقاً: تصل كمية صغيرة من TRX لدفع الرسوم، ثم ينتقل رصيد USDT كله إلى عنوان تجميع بعد ثوانٍ ^[1]. وفي حالة واحدة في 15 أكتوبر طابقتها Bitquery مع حساب منشور لضحية، خرج 16,428 USDT وتبعه آخر TRX بعد 12 ثانية ^[1].

كيف تُستنزف محافظ العملات المشفرة على iPhone؟

تفسير Bitquery العملي هو برمجية خبيثة تسيطر على أجهزة iPhone وتسرق عبارات استرداد المحافظ، لكنها لم تستطع ربط سوى عملية سرقة واحدة بجهاز iPhone ولا تستطيع إثبات السبب ^[1]. وتستشهد Bitquery بتقرير فتح فيه ضحية مقطع فيديو في Safari ونقر على إعلان فأُعيد توجيهه إلى صفحة أخرى؛ واشتبه التقرير في حزمة اختراق مثل DarkSword، التي يمكنها السيطرة على iPhone عبر صفحة ويب ^[1].

وقد أصدرت Apple إصلاحات بالفعل. تقول Bitquery إن ملاحظات Apple لـ iOS 18.7.7 تذكر DarkSword، وإن الهواتف التي تعمل بـ iOS 26.3 أو أحدث آمنة منه بحسب Macworld؛ أما الهاتف الذي فاتته تلك التحديثات فقد يبقى معرّضاً.

وثمة تهديد ثانٍ لنظام iOS أحدث. ففي 10 نوفمبر حذّرت شركة الأمن SlowMist من الكشف عن إثبات مفهوم علني اسمه worse_query، وهو هروب من صندوق الحماية لنظامي iOS 26.0 إلى 26.7.2 وiOS 27.2 ^[3]. وقد يتيح الهروب من صندوق الحماية لتطبيق خبيث الوصول إلى بيانات تحتفظ بها تطبيقات أخرى. ويصفه منشور SlowMist بأنه هروب من صندوق حماية الحاويات لا كسر حماية jailbreak، وينصح بتجنب التطبيقات غير الموثوقة وتحديث iOS حين تصدر Apple إصلاحاً ^[3]. وتقول Trust Wallet إن مستخدمي iOS لديها غير متأثرين بتلك الثغرة ^[2]. وإرشاد Trust Wallet منذ 5 نوفمبر هو تحديث iOS والتطبيق، والنظر في Lockdown Mode للأرصدة الكبيرة ^[4].

كيف أحمي USDT على شبكة TRON الآن؟

حدّث هاتفك، وأبقِ عبارة الاسترداد بعيدة عن الإنترنت، وانقل الأرصدة الكبيرة إلى محفظة لم تُوجد عبارة استردادها يوماً على جهاز متصل بالإنترنت ^[1][4].

1. حدّث iOS إلى أحدث إصدار تقدمه Apple لهاتفك. تقول Bitquery إن إصلاحات Apple لـ DarkSword موجودة في iOS 18.7.7 وiOS 26.3 ^[1].
2. حدّث تطبيق محفظتك من صفحة App Store أو Google Play الرسمية فقط؛ وتنصح Trust Wallet بإبقاء iOS والتطبيق على أحدث إصدار ^[4].
3. فكّر في Lockdown Mode إن كنت تحتفظ بمبالغ كبيرة على هاتفك، كما تقترح Trust Wallet ^[4]. وتصفه Apple بأنه حماية اختيارية قصوى مصممة لعدد قليل جداً من الأشخاص الذين قد تستهدفهم هجمات متطورة، فهو ليس للجميع ^[7].
4. أبقِ عبارة الاسترداد بعيداً عن الهاتف: لا لقطات شاشة ولا ملاحظات ولا صور ولا نسخ سحابية، كما تنصح Trust Wallet ^[4].
5. ألغِ أذونات الرموز التي لا تعرفها ^[4].
6. احذر في المتصفح: تجنب النقر على الإعلانات والنوافذ المنبثقة في صفحات الفيديو والبث، وهي الطريق الموصوف في الحالة المطابقة ^[1].
7. قسّم الأموال: احتفظ بأموال الإنفاق فقط في محفظة الهاتف، والباقي في تخزين بارد.

وإذا كان هاتفك يعمل بإصدار قديم من iOS خلال أكتوبر ونوفمبر وكنت تحتفظ بمبالغ كبيرة، فالخطوة الحذرة هي إنشاء محفظة جديدة كلياً بعبارة استرداد جديدة على جهاز محدّث ونقل أموالك إليها. فالبرمجية الخبيثة التي نسخت عبارة استرداد بالفعل لا يعكس أثرها أي تحديث ^[1].

هل محافظ Trezor الصلبة آمنة بعد تقارير الزرعات؟

تقول Trezor إن الزرعات التي وجدتها تقتصر على ثلاثة أجهزة Safe 5 اشتُريت من موزّع واحد هو CryptoBilis، وإنها لم تجد أياً منها في طرازات Trezor الأخرى ولا في أجهزة موزعيها الآخرين ^[5]. وقالت Trezor في 12 نوفمبر إن ثلاث وحدات Safe 5 اشتُريت بين 20 أغسطس و23 سبتمبر 2026 عبر متجري CryptoBilis على Tokopedia وShopee وعبر CryptoBilis مباشرة تحتوي على زرعة مخفية ^[5].

تلتقط الزرعة عبارة الاسترداد وعبارة المرور المعروضتين على الشاشة وترسلهما عبر شبكة الجوال إلى خادم يتحكم فيه المهاجمون، وتقول Trezor إن ذلك يعمل بالطريقة نفسها التي عملت بها زرعات وُجدت في أجهزة Ledger ^[5]. وتقول Trezor إن أي عميل لم يبلّغ عن فقدان أموال، وإن 48 عميلاً تقدموا حتى الآن لإجراء الفحوص ^[5].

ردّ Trezor: البرنامج الثابت 2.13.1 الصادر في 11 نوفمبر يمنع الزرعات المعروفة من التقاط أي شيء؛ وقُلّصت شبكة الموزعين بنحو 80%؛ ويحق لمن اشترى من CryptoBilis اعتباراً من مارس 2026 الحصول على بديل ^[5]. ونقل BleepingComputer الرواية نفسها عن النتائج والإصلاح في 13 نوفمبر ^[6].

وإذا اشتريت من CryptoBilis، فنصيحة Trezor هي نقل أموالك إلى محفظة جديدة بعبارة استرداد جديدة ^[5]. فالبرنامج الثابت لا يحمي عبارة التُقطت بالفعل.

كيف أشتري محفظة صلبة بأمان؟

اشترِ المحافظ الصلبة مباشرة من المتجر الرسمي للشركة المصنّعة؛ ونصيحة Trezor بعد قضية CryptoBilis هي الشراء مباشرة من trezor.io ^[5]. وتقول صفحة الدعم لدى Trezor إن الجهاز الذي يأتي من متجرها أو من موزع معتمد «على الأرجح آمن للاستخدام»، وتحذّر: «لا تشترِ Trezor من طرف ثالث غير مرخّص أبداً» ^[8].

• تجنب القوائم في الأسواق الإلكترونية والأجهزة المستعملة والعروض الرخيصة بشكل غير معتاد.
• تأكد من اكتمال العبوة وسلامة الختم الهولوغرامي فوق المنفذ؛ وتقول Trezor إن الجهاز الذي ثُبّت عليه برنامج ثابت مسبقاً لا ينبغي استخدامه ^[8].
• أنشئ عبارة الاسترداد على الجهاز أثناء الإعداد واكتبها بنفسك على الورق.
• ثبّت البرنامج الثابت من تطبيق الشركة الرسمي فقط؛ وفي Trezor حدّث إلى 2.13.1 أو أحدث ^[5].
• لا تكتب عبارة الاسترداد في هاتف أو حاسوب أو موقع؛ وتقول Trezor إنها لن تطلب عبارة استرداد أبداً ^[5].

وإذا ظننت أن جهازاً جرى العبث به، فنصيحة Trezor هي الاحتفاظ به وعدم إعداده أو استخدامه حتى يخبرك دعم Trezor بالخطوة التالية ^[5].

ماذا أفعل إذا سُرق USDT الخاص بي؟

تصرّف بسرعة: أبلغ Tether وأي منصة تداول انتقلت إليها الأموال، لأن USDT لا يمكن استرداده إلا إذا جُمّد قبل أن ينتقل ^[1]. وتشير Bitquery إلى أن Tether تستطيع تجميد USDT على TRON وأن منصات التداول تستطيع حجز الإيداعات، لكن كليهما يحتاج إلى بلاغ سريع ^[1].

1. دوّن عنوان محفظتك ومعرّفات المعاملات وأوقات السرقات.
2. انقل ما تبقى من أموال على سلاسل أخرى إلى محفظة جديدة بعبارة استرداد جديدة، أُنشئت على جهاز نظيف ومحدّث.
3. تواصل مع Tether ومنصات التداول المعنية عبر قنوات الدعم الرسمية فقط.
4. قدّم بلاغاً إلى الشرطة أو وحدة الجرائم الإلكترونية في بلدك، واحتفظ بنسخة من البلاغ.
5. تجاهل أي شخص يتواصل معك ويعرض استرداد العملات المشفرة مقابل رسوم. فتصفه Bitquery بأنه «عملية احتيال ثانية شائعة» ^[1].