#钱包安全漏洞 رؤية هذه الثغرة بقيمة 6 ملايين دولار في Trust Wallet تترك شعوراً ثقيلاً. ليس لأن المسألة بهذا الحجم، بل لأن هذا النمط مألوف جداً.

العودة إلى 2022، شهدت بنفسي لحظات حرجة عدة في أمان محافظ المتصفح. في تلك الفترة، كان ثغر Demonic يحصد MetaMask و Phantom، والمفاتيح الخاصة تعمل عارية في الذاكرة، أتذكر كم عدد الأشخاص كانوا يسألون في المجموعات عما إذا كان يجب الاستمرار في الاستخدام. لاحقاً، كشفت Trust Wallet بنفسها عن ثغرة WebAssembly، وعلى الرغم من أنها كانت بـ 170 ألف دولار فقط، إلا أن موقفها التعويضي فاز بالثقة. بعد ثلاث سنوات، ننظر الآن إلى حادثة الإصدار 2.68، ويبدو الأمر وكأن التاريخ يكرر نفسه بطريقة ما.

لكن عند تحليل البيانات بعناية، ستكتشف أن جوهر المشكلة يتغير بصمت. في الواقع، تقل الثغرات الرسمية المباشرة في محافظ المتصفح هذه الأيام، والكوارث الكبرى الحقيقية لا تأتي من الكود نفسه، بل من التطبيقات المقلدة وحيل التصيد. MetaMask منذ 2023 حتى الآن لم تواجه ثغرة أمان مباشرة، لكن حوادث سرقة المستخدمين بدأت بالتزايد، والسبب هو البرامج المقلدة وهجمات التصيد. انفجار متجر Firefox المركز كان أشهر دليل على ذلك.

رأيت الكثير من المشاريع تنتقل من خطوط الدفاع التقنية القوية إلى الانهيار في السوق. Trust Wallet بحصة سوقية تبلغ 35% و 17 مليون مستخدم نشط شهري، هذا الحجم نفسه أصبح أكبر هدف. قام الهاكرز بتحسين استراتيجيتهم، لم يعودوا يهاجمون الكود الرسمي بشراسة، بل يعملون على سلسلة التوريد والسلوك المستخدم. مهما كانت طريقة الحماية الرسمية، البرامج المقلدة تنسخها؛ ومهما كانت التنبيهات الأمنية، روابط التصيد تستهدفها بدقة. هذا سباق تسلح غير متكافئ.

بالنظر إلى الوراء، من نظام الجوائز على الثغرات في 2022 إلى موجة الدعاوى الجماعية في 2025، الإيكوسيستم كله يتغير جلده. تعلمت بعض المشاريع التعويض السريع والتواصل الشفاف، بينما البعض الآخر يتبادل الاتهامات في المحاكم حول توزيع المسؤولية. جملة Phantom "محفظة غير موكلة، المسؤولية على المستخدم"، صحيحة حرفياً، لكن إذا كان المستخدم لا يستطيع حتى التمييز بين الحقيقي والمقلد، فلا منطق قوي يكفي لتحمل الثقة.

بالعودة إلى الواقع الحالي، نصيحتي بسيطة جداً: متجر Chrome الويب الرسمي هو الحصن الموثوق الوحيد. لكن المشكلة هي أن من يفهم هذه الحقيقة، عادة من عاش فترة الدب 2017 بنجاح، من نحتاج حقاً لحمايتهم هم الوافدون الجدد. كل مرة تحدث مثل هذه الحوادث، يتم دفع المزيد من الناس نحو البورصات الموكلة، والسخرية هي أن هذا بالضبط ما كان الحل الأول لهذا النوع من المشاكل. أحياناً مسار التاريخ غريب جداً.