آسیب‌پذیری CryptoJS منجر به از دست رفتن 5.7 میلیون دلار در بیش از 2100 کیف پول شد

در بازار ارزهای دیجیتال، به دلیل یک خطا در کتابخانه جاوا اسکریپت به نام CryptoJS، بیش از 2100 کیف پول خالی شده و مجموع خسارت‌ها از 5.7 میلیون دلار فراتر رفته است. مهاجمان توانستند عبارات seed phrase مخفی کاربران را حدس بزنند. این آسیب‌پذیری منجر به خساراتی در شبکه‌های بیت‌کوین، اتریوم، ترون، روت‌استاک و پالیگان شد. در اولین حمله بزرگ که در 27 مه 2026 رخ داد، 431 حساب هدف قرار گرفت و 3.14 میلیون دلار سرقت شد. بزرگ‌ترین خسارت با 2.57 میلیون دلار در بیت‌کوین مشاهده شد. برنامه‌های تحت تأثیر شامل RWallet، Bexo Wallet، NanChat، Bitcoin Libre و Milo Wallet هستند. Milo Wallet و RWallet فعالیت‌های خود را متوقف کردند. کارشناسان به کاربران توصیه می‌کنند که با بررسی آدرس‌های عمومی خود، دارایی‌های خود را به کیف پول‌های جدید منتقل کنند. عبارات seed phrase معیوب با به‌روزرسانی‌ها ایمن نمی‌شوند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.