هجوم سلسلة التوريد NPM: هل هو خطر قريب لمستخدمي مجال العملات الرقمية ؟

أحد أكبر تبادلات العملات المشفرة في العالم طمأن العملاء يوم الثلاثاء بأنه لم يتم المساس بأي بيانات أو أصول للمستخدمين خلال ما يُطلق عليه أحد أكبر الهجمات على سلسلة التوريد التي أصابت نظام JavaScript البيئي.

وفقًا لبيانهم على X، أكد التبادل أنهم هربوا دون أن يصابوا بأذى خلال خرق يستهدف حزم Node.js المستخدمة على نطاق واسع والمشاركة في أكثر من 2 مليار تنزيل أسبوعي للتطبيقات.

“نحن على علم بهجوم سلسلة التوريد الأخيرة، الذي نشر نسخًا ضارة من العديد من حزم JavaScript المستخدمة على نطاق واسع،” صرحت الشركة. “بعد التحقيق، أكدنا أننا لم نتأثر ولا توجد بيانات أو أصول للعملاء في خطر.”

علق المؤسس المشارك للتبادل على وسائل التواصل الاجتماعي، “حتى البرمجيات مفتوحة المصدر ليست آمنة هذه الأيام. سيعيد Web3 تعريف الأمان لـ Web2. لا زلنا في مرحلة مبكرة.” تبدو هذه العبارة ذات طابع أناني بعض الشيء - حيث يتم وضع Web3 كحل بينما تعتمد منصته الخاصة بشكل كبير على بنية الويب التقليدية.

آلية الهجوم

الهجوم، الذي وقع في 8 سبتمبر، شارك فيه قراصنة قاموا باختراق حساب صيانة البرمجيات المفتوحة الموثوق به “qix” (Josh Junon) من خلال تصيد معقد. أرسل المهاجمون بريدًا إلكترونيًا متظاهرين بأنه اتصالات رسمية من npmjs، يحذرون جونون من أن حسابه سيُقفل ما لم يحدث بيانات مصادقة العاملين الثنائيين الخاصة به على الفور.

اعترف جونون بأنه وقع ضحية للمخطط بعد أن اكتشف أحد القائمين على الصيانة أن حساب NPM الخاص به كان “يستخدم لنشر حزم تحتوي على أبواب خلفية.” مما مكن المهاجمين من اختراق حسابه ودفع تحديثات خبيثة لـ 18 مكتبة شهيرة من Node.js، بما في ذلك تشالك، ديبوج، أنسي-ستايلز، وستريب-أنسي - مكونات متضمنة في جميع أنحاء الويب.

برامج ضارة تستهدف العملات المشفرة

أظهر تحليل Aikido Security أن المهاجمين حقنوا رمزًا يعمل كمتداخلات قائمة على المتصفح. كانت هذه الشفرة الخبيثة تراقب عناوين المحفظة والمعاملات عبر العملات المشفرة الرئيسية بما في ذلك Bitcoin وEthereum وSolana وTron وLitecoin وBitcoin Cash. عند الكشف عنها، كانت البرمجيات الخبيثة تستبدل بهدوء عناوين محافظ الوجهة بعناوين تحت سيطرة المهاجم.

أشار المدير الفني في شركة Ledger المصنعة للمحافظ المادية إلى أن الشيفرة الخبيثة قد انتشرت في حزم تم تحميلها أكثر من مليار مرة - وهو مدى مذهل كان يمكن أن يدمر مستخدمي العملات المشفرة على مستوى العالم.

من المدهش أن شركة تحليل blockchain Arkham Intelligence أفادت بأنه تم سرقة ما قيمته $159 من العملات الرقمية حتى يوم الاثنين. ومع ذلك، يحذر الباحثون من أن هذا الرقم المنخفض لا يمثل ضررًا محتملًا محدودًا، نظرًا لمليارات التنزيلات المرتبطة بالحزم المخترقة.

بينما تدعي هذه المنصة أنها نجت دون أضرار، تبرز الحادثة هشاشة البنية التحتية الأمنية لنظام العملات الرقمية. يجب على المستخدمين التساؤل عما إذا كانت المنصات تتسم بالشفافية الكاملة بشأن تعرضها لمثل هذه الثغرات الواسعة، خاصة عندما تكون مليارات الدولارات من الأصول على المحك.