Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةEarnمربعالمزيد
أكبر هجوم على سلسلة التوريد في التاريخ يستهدف مستخدمي العملات الرقمية من خلال حزم JavaScript المخترقة

أكبر هجوم على سلسلة التوريد في التاريخ يستهدف مستخدمي العملات الرقمية من خلال حزم JavaScript المخترقة

CryptoSlateCryptoSlate2025/09/09 00:22
عرض النسخة الأصلية
By:Gino Matos

يستهدف هجوم إلكتروني جديد العملات المشفرة من المستخدمين بشكل صامت أثناء المعاملات، في حادثة وصفها باحثو الأمن بأنها أكبر هجوم على سلسلة التوريد في التاريخ.

أفاد موقع BleepingComputer أن القراصنة اخترقوا حسابات صيانة حزم NPM عبر رسائل تصيد إلكتروني وحقنوا برمجيات خبيثة تسرق العملات المشفرة.

استهدف الهجوم مطوري JavaScript برسائل بريد إلكتروني احتيالية تبدو وكأنها صادرة من “[email protected]”، وهو نطاق منتحل يقلد سجل NPM الشرعي.

حذرت رسائل التصيد الصيانة من أن حساباتهم ستُقفل في 10 سبتمبر، ما لم يقوموا بتحديث بيانات المصادقة الثنائية الخاصة بهم عبر رابط خبيث.

نجح المهاجمون في اختراق 18 حزمة JavaScript مستخدمة على نطاق واسع، مع إجمالي تنزيلات أسبوعية يتجاوز 2.6 مليار.

تتضمن المكتبات المخترقة أدوات تطوير أساسية مثل “chalk” (300 مليون تنزيل أسبوعياً)، و“debug” (358 مليون)، و“ansi-styles” (371 مليون)، مما يؤثر فعلياً على كامل نظام JavaScript البيئي.

استهداف العملات المشفرة

تعمل الشيفرة الخبيثة كأداة اعتراض قائمة على المتصفح، تراقب حركة مرور الشبكة بحثاً عن معاملات العملات المشفرة عبر شبكات Ethereum وBitcoin وSolana وTron وLitecoin وBitcoin Cash.

عندما يبدأ المستخدمون تحويل العملات المشفرة، تقوم البرمجية الخبيثة باستبدال عناوين محافظ الوجهة بصمت بحسابات يتحكم بها المهاجمون قبل توقيع المعاملة.

شرح باحث الأمن في Aikido Security، Charlie Eriksen:

“ما يجعلها خطيرة هو أنها تعمل على عدة طبقات: تغيير المحتوى المعروض على المواقع، العبث باستدعاءات API، والتلاعب بما تعتقد تطبيقات المستخدمين أنها تقوم بتوقيعه.”

حذر المدير التقني لشركة Ledger، Charles Guillemet، مستخدمي العملات المشفرة من التهديد المستمر، مشيراً إلى أن نظام JavaScript البيئي قد يكون مخترقاً نظراً لأرقام التنزيل الضخمة.

يظل مستخدمو المحافظ الصلبة محميين إذا تحققوا من تفاصيل المعاملة قبل التوقيع، بينما يواجه مستخدمو المحافظ البرمجية خطراً أكبر. نصح Guillemet:

“إذا لم تكن تستخدم محفظة صلبة، امتنع عن إجراء أي معاملات على السلسلة في الوقت الحالي.”

وأشار أيضاً إلى عدم اليقين بشأن ما إذا كان بإمكان المهاجمين استخراج عبارات البذور مباشرة من المحافظ البرمجية.

استهداف متطور

يمثل الهجوم استهدافاً متطوراً لسلسلة التوريد حيث يخترق المجرمون بنية التطوير التحتية الموثوقة للوصول إلى المستخدمين النهائيين.

من خلال التسلل إلى حزم يتم تنزيلها مليارات المرات أسبوعياً، حصل المهاجمون على وصول غير مسبوق إلى تطبيقات العملات المشفرة وواجهات المحافظ.

حدد موقع BleepingComputer بنية التصيد التي تقوم بتسريب بيانات الاعتماد إلى “websocket-api2.publicvm.com”، مما يوضح الطبيعة المنسقة للعملية.

تأتي هذه الحادثة بعد اختراقات مماثلة لمكتبات JavaScript طوال عام 2025، بما في ذلك هجوم يوليو على “eslint-config-prettier”، الذي كان لديه 30 مليون تنزيل أسبوعياً، واختراقات مارس التي أثرت على عشرة مكتبات NPM شهيرة.

ظهر هذا المنشور لأول مرة على CryptoSlate تحت عنوان أكبر هجوم على سلسلة التوريد في التاريخ يستهدف مستخدمي العملات المشفرة من خلال حزم JavaScript المخترقة.

0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

BitMine توسع ممتلكاتها من Ethereum إلى 13.2 مليار دولار، وتسرّع وتيرة الشراء الأسبوعي بنسبة 156%

قامت BitMine Immersion Technologies بزيادة حصتها من Ethereum إلى أكثر من 3.86 مليون ETH بقيمة 13.2 مليار دولار، مما يمثل زيادة بنسبة 156% في وتيرة الشراء الأسبوعية.

Coinspeaker2025/12/08 17:32
BitMine توسع ممتلكاتها من Ethereum إلى 13.2 مليار دولار، وتسرّع وتيرة الشراء الأسبوعي بنسبة 156%

بيتكوين تتجاوز مؤقتًا 92 ألف دولار: "بداية جيدة"، بحسب محلل

قفز سعر Bitcoin متجاوزًا مستوى 92,000 دولار وسط عمليات شراء قوية عند الانخفاض، بينما يترقب المحللون احتمال حدوث ارتفاع في نهاية العام.

Coinspeaker2025/12/08 17:32
بيتكوين تتجاوز مؤقتًا 92 ألف دولار: "بداية جيدة"، بحسب محلل

توقع سعر Pepe Coin: الرسم البياني يبدو قاسياً – فلماذا يقوم الحيتان بشراء 30 مليار توكن؟

ارتفع سعر Pepe Coin (PEPE) بنسبة تقارب 6% خلال الـ 24 ساعة الماضية، ويتم تداوله حالياً حول 0.000004512 دولار.

Coinspeaker2025/12/08 17:32
توقع سعر Pepe Coin: الرسم البياني يبدو قاسياً – فلماذا يقوم الحيتان بشراء 30 مليار توكن؟

الصراع بين Base و Solana حول الجسور: هل هو "هجوم مصاصي الدماء" أم براغماتية متعددة السلاسل؟

جذر التناقض يكمن في أن Base و Solana يحتلان مواقع مختلفة تمامًا في "هرمية السيولة".

ForesightNews 速递2025/12/08 17:03
الصراع بين Base و Solana حول الجسور: هل هو "هجوم مصاصي الدماء" أم براغماتية متعددة السلاسل؟
حقوق النشر محفوظة لمنصة © 2025 Bitget