در روز های اخیر گزارشاتی متعددی از هک شدن کیف پول Trust Wallet اعلام شده.

کاربران بر حذر باشند…

قربانیان ممکن است به روش های مختلفی اختیار کلید خصوصی یا Passphrase  )۱۲ یا ۲۵ کلمه) خود را به دیگری سپرده باشند.

یکی از خطا ها، وارد کردن PassPhrase  در سایت های جعلی و نا معتبر است که امکان تخلیه کیف پول را فراهم می کند.

از روش های متداول ایجاد لینک جعلی مشابه لینک اصلی مانند airdrop.trustweilat که در اینجا املا اشتباه اما مشابه جهت فریب کاری استفاده شده است.

در روزهای اخیر دیده شده است که به بهانه ایردراپ کاربران با سایتهایی با نام مشابه سایت تراست ولت کشیده شده و از آنها خواسته می شود که دوازده کلمه خود را برای دریافت ایردراپ در وارد کنند، که متاسفانه بلافاصله کل دارائی افراد در آن ولت به سرقت می رود.

همچنین ممکن است کیف پول جعلی نیز بروی دستگاه خود نصب کرده باشید که کاملا در ظاهر مشابه نسخه اصلی است.

بسیاری از گزارش ها مربوط به کاربران PancakeSwap بوده و ممکن است smart contract استفاده شده در والت دسترسی خاصی جهت تخلیه حساب داشته باشد. گزارش های زیادی از تخلیه دارایی Elongate و Safemoon در سایت ریدیت اعلام شده که بسیاری حائز اهمیت است.

https://www.reddit.com/r/binance/comments/m9yvqk/my_trustwallet_has_been_hacked_and_stolen_funds

ابزاری به نام Smart Contract Allowance Checker جهت بررسی میزان دسترسی قراردادهای هوشمند بروی کیف پول ها نیز در پست بالا معرفی شده : https://app.unrekt.net/

ارتباط دقیق قربانیان این هک با معملات انجام شده در پلتفرم هایی مانند PancakeSwap همچنان روشن نشده اما کاربرانی که دچار این مشکل شده اند در موارد بالا مشابهات زیادی داشتند.

لطفا هشیار باشید و با رعایت موارد زیر امنیت دارایی خود را افزایش دهید.

• ترجیحا از ولت های سخت افزاری متن باز استفاده کنید و هیچ گاه کلمات بیست و چهار گانه یا دوازده گانه بذر خود را به احد الناسی یا هیچ نرم‌افزار ناشناسی تحویل ندهید.
• هیچگاه از wallet connect  استفاده نکنید مگر زمانی که خودتان داخل سایت حضور داشته باشید.
• سعی کنید برای ورود به سایت هایی از این قبیل، آدرس را تایپ کنید و از کلیک کردن روی لینک بپرهیزید.
• دستگاه های خود را با انتی ویروس ها و بدافزار ها اسکن کنید و رمزهای خود را مستمر تغییر دهید.
• سعی کنید از تاییدیه های بیوماتریک در دسترسی به دارایی های خود استفاده کنید.