الولايات المتحدة تحقق في محفظة تراست الخاصة ببورصة بينانس

محفظة تراست

Trust Wallet هي محفظة “غير حراسة” تابعة لبورصة Binance العملاقة وقد استحوذت عليها البورصة في عام 2018. تطبيق المحفظة متاح على أجهزة Android وiOS وهو متوافق مع أكثر من مليون رمز مميز وعملة مشفرة و50 blockchain.

اقرأ أيضًا: سعر إيثريوم ETH يواصل التراجع

حاليًا، يخضع إصدار المحفظة لنظام التشغيل iOS للفحص والتدقيق من قبل المعهد الوطني للمعايير والتكنولوجيا في الولايات المتحدة الأمريكية. ويعتقد المعهد أنه قد تكون هناك ثغرة أمنية في التطبيق. في الواقع، يشير إلى أن عملية توليد البيانات التصريحية خاطئة:

“تستخدم محفظة Binance Trust Wallet مكتبة Trezor-crypto بشكل غير صحيح. ولذلك فهو ينشئ بيانات وصفية يكون فيها الوقت المعروض على الجهاز هو المصدر الوحيد للإنتروبيا. وهذا يؤدي إلى خسائر اقتصادية، على غرار الثغرة التي حدثت في يوليو 2023”.

الإصدارات الأقدم من Trust أكثر عرضة للخطر وقد تحتوي جميع محافظ الشوكة على نفس الخلل!

وأكدت المجموعة البحثية مختبرات سيكبيت ويقدر وجود هذه الثغرة الأمنية التي يعتقد أنها موجودة منذ عام 2018، بأنها أدت إلى هذه السرقات الكبرى في شهر يوليو الماضي، وهو ما أشار إليه أيضًا المعهد الوطني للمعايير والتكنولوجيا. كما دعت Secbit Labs المستخدمين إلى توخي الحذر:

“لسوء الحظ، تجاوزت Trust Wallet التحذيرات، واختارت تنفيذ التعليمات البرمجية مباشرة في بيئة حية. أدت هذه الإغفالات إلى تسريع توليد الكلمات الاستعارية ذات الإنتروبيا المنخفضة والتي كان من الممكن التنبؤ بها بسهولة. […] قد يظل المستخدمون الذين يستخدمون إصدارات قديمة من تطبيق Trust Wallet معرضين للخطر.

علاوة على ذلك، يشير تقرير مفصل من Secbit Labs إلى أن العديد من المحافظ الحالية هي عبارة عن شوكات لمحفظة Trust Wallet. وهذا يعني أنه ربما تم تضمين هذه الثغرة الأمنية أيضًا.

اقرأ أيضًا:  بيتكوين خط 60 ألف دولار

وفي الوقت الحالي، لم تعلق بورصة Binance على هذا الأمر. لكن التقارير الصادرة عن المعهد الوطني للمعايير والتكنولوجيا من المرجح أن تسمح بإلقاء المزيد من الضوء على هذه القضية.