محفظة الثقة تنتقل إلى مرحلة التحقق بعد اختراق امتداد المتصفح في عيد الميلاد

المصدر: دي فاي بلانت العنوان الأصلي: محفظة الثقة تنتقل إلى مرحلة التحقق بعد اختراق امتداد المتصفح في عيد الميلاد الرابط الأصلي:

ملخص سريع

• أكدت محفظة الثقة أن 2,596 محفظة متأثرة، لكنها تلقت ما يقرب من 5,000 طلب تعويض.
• أدى اختراق امتداد المتصفح في عيد الميلاد إلى خسائر تقدر بحوالي $7M ، وسيتم تغطيتها بالكامل.
• التحقيق الجنائي جارٍ وسط مخاوف من احتمال تورط داخلي.

قالت محفظة الثقة إنها دخلت مرحلة التحقق في استجابتها للاختراق الذي حدث في عيد الميلاد واستهدف امتداد المتصفح الخاص بها، بعد اكتشاف فجوة كبيرة بين عدد المحافظ المتأثرة المؤكدة وطلبات التعويض المستلمة.

أكد مزود المحفظة أنه حدد 2,596 عنوان محفظة مخترق، لكنه تلقى ما يقرب من 5,000 طلب تعويض، مما يثير مخاوف من وجود مطالبات زائفة أو مكررة.

الأولوية للتحقق على حساب السرعة

قالت إيوين تشن، المديرة التنفيذية لمحفظة الثقة، إن الشركة تركز الآن على التحقق من ملكية المحافظ لضمان أن التعويضات تصل إلى الضحايا الشرعيين.

“التحقق الدقيق من ملكية المحفظة ضروري لضمان إعادة الأموال إلى الأشخاص الصحيحين،” قالت تشن، مضيفة أن الفريق يقوم بمراجعة متعددة البيانات لتصفية المطالبات الخبيثة أو غير الصحيحة.

وأشارت تشن إلى أن الشركة تدرك أهمية السرعة للمستخدمين، لكنها تعطي الأولوية للدقة لمنع المزيد من استغلال عملية التعويض. سيتم مشاركة تحديثات إضافية مع استمرار التحقق.

$7M الخسائر مغطاة بعد اختراق الامتداد

كشفت محفظة الثقة سابقًا في 26 ديسمبر أن امتداد المتصفح الخاص بها تعرض للاختراق في هجوم مستهدف أثر على مستخدمي سطح المكتب، مما أدى إلى خسائر تقدر بحوالي $7 مليون.

قال مالك المنصة التي تمتلك محفظة الثقة إن جميع الخسائر ستُعوض بالكامل.

كشفت شركة الأمن السيبراني SlowMist لاحقًا أن الامتداد الخبيث لم يستهلك فقط الأموال، بل صادر أيضًا معلومات شخصية للمستخدمين، مما زاد من المخاوف حول طبيعة الهجوم.

مخاوف من الداخل وتحقيق جنائي مستمر

قال المؤسس المشارك لـ SlowMist، يو شيان، إن المهاجم يبدو أنه خطط للاستغلال لأسابيع وأظهر معرفة عميقة بكود مصدر محفظة الثقة.

قدر المحقق على السلسلة ZachXBT سابقًا أن مئات المستخدمين تأثروا. وفي الوقت نفسه، اقترح بعض المراقبين في الصناعة أن القدرة على دفع تحديث امتداد خبيث قد تشير إلى وصول يتجاوز خرق خارجي عادي.

لم تؤكد محفظة الثقة ما إذا كان هناك تورط داخلي. قالت تشن إن الشركة تجري تحقيقًا جنائيًا أوسع وقد شكلت بالفعل “فرضيات عمل قوية” لعدة حالات، على الرغم من أن بعض البيانات لا تزال قيد الانتهاء.