تشارلز غويليميه، المدير التقني لشركة Ledger: تجنب المعاملات المشفرة، اكتشاف هجوم على سلسلة التوريد

تم اكتشاف هجوم واسع النطاق على سلسلة التوريد، قد يتتبع البيانات من محفظة العملات المشفرة ويسرق الأصول عبر جميع السلاسل. تم اختراق مكتبة npm لحساب كبير وموثوق، كما أعلن الباحثون. 

يُعتقد أن هجوم واسع النطاق على سلسلة التوريد عبر npm يستهدف بشكل محتمل مالكي أكثر محافظ العملات المشفرة شيوعاً. حذر تشارلز غويليميه، المدير التقني لشركة Ledger، المستخدمين من تجنب المعاملات المشفرة باستخدام المتصفحات أو المحافظ المكتبية الشائعة، والتعامل فقط من خلال محافظ الأجهزة بحذر شديد. 

🚨 هناك هجوم واسع النطاق على سلسلة التوريد جارٍ: تم اختراق حساب npm لمطور مرموق. تم تنزيل الحزم المتأثرة أكثر من مليار مرة بالفعل، مما يعني أن النظام البيئي بأكمله لـ JavaScript قد يكون في خطر.

يعمل الحمولة الخبيثة…

— تشارلز غويليميه (@P3b7_) سبتمبر 8، 2025

اكتشف الباحثون أن أحد مشرفي JavaScript npm الموثوقين يُحسب كان ينشر حزمًا تحتوي على كود ضار قادر على تتبع وحتى تحويل المعاملات المشفرة. بعد وقت قصير من الهجوم، قام المشرف بالاتصال بالمجتمع عبر ملف تعريف على Hackernoon لتحذيرهم من أن الحزم المتأثرة لا تزال في الغالب مختلقة ولم يتم استبدالها بنسخ آمنة بعد.

لم يتم استعادة حساب مشرف npm بعد، ومن المرجح أن يكون قد سُرِق من خلال الهندسة الاجتماعية وعملية مصادقة ثنائية مزيفة (2FA). أفاد مستخدمو GitHub عن البريد الإلكتروني مصدر مشبوه 

ناشئ من دعم npmjs.

هجوم واسع النطاق على سلسلة التوريد يستهدف محافظ العملات المشفرة البرمجية

في الأسبوع الماضي، Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. حول حزمين تم اختراقهما لسرقة العملات المشفرة على Ethereum. 

الهجوم الحالي أكبر بكثير – حيث يؤثر على ما مجموعه 18 حزمة npm شائعة جداً، مع 2 مليار تنزيل في الأسبوع الماضي. في هذه المرحلة، من غير المؤكد عدد الحزم التي انتشرت عبر النظام البيئي لـ JavaScript. 

يُعتبر هجوم سلسلة التوريد أحد أكبر التهديدات في مجال العملات المشفرة، حيث قد يغير وجهة الأموال أثناء التنفيذ، على الرغم من أن المستخدم يوقع ظاهرياً على المعاملة الصحيحة. 

أنصح بشدة بعدم توقيع أي معاملات مشفرة في الوقت الحالي.

هناك هجوم ضخم على سلسلة التوريد يستهدف حزم NPM الشائعة والتي قد تكون قد اختلقت مواقع ويب مشفرة مختلفة (الواجهة الأمامية، وليس العقود الفعلية).

يغير عنوان وجهة المعاملات و…

— cygaar (@0xCygaar) سبتمبر 8، 2025

مرة أخرى، أكبر تهديد هو ضد مستخدمي المحافظ البرمجية، حيث أفيد بتأثيره على MetaMask و Trust Wallet و Exodus وغيرها. تم تعطيل جميع حزم npm، ولكن يجب على المطورين العودة إلى أكوادهم لإيقاف استخدام الحزم المعيبة. 

بعد ساعات من الهجوم، أكدت Axiom و Jupiter DEX عدم استخدامهما لأي من حزم npm المعيبة، وأن التداول يمكن أن يستمر. كما أفادت Kamino بأنها لم تنشر أي كود معيب.

يُطلب من المستخدمين تجنب توقيع المعاملات حتى يعطي المطورون الضوء الأخضر

في الوقت الحالي، يُعتبر من غير المرجح أن يكون المهاجم قادراً على سرقة البذور الخاصة (private seeds) مباشرة، لأن ذلك سيكشف عن مشاكل أكبر في أمان المحفظة. حالياً، محافظ المستخدمين آمنة ما لم يقوموا بإرسال أو توقيع معاملة. 

يحدث تبديل العنوان قبل التوقيع، حيث يستخدم المهاجم محافظ وجهة تشبه في المظهر. تبدو العناوين متشابهة جداً، مما يتطلب تحققاً مفصلاً حرفاً بحرف قبل التوقيع. عادةً ما يتحقق مستخدمو العملات المشفرة فقط من أول أربعة أرقام وآخر أربعة أرقام، مما يتركهم عرضة لهجمات تبديل العناوين. 

ومع ذلك، هناك أيضاً عقود ذكية ومعاملات آلية. يُنصح المستخدمون النهائيون بقفل وتعطيل جميع محافظ المتصفحات والامتناع عن توقيع المعاملات. لم يؤثر الخبر أيضاً على ارتفاع سوق العملات المشفرة يوم الاثنين. بالإضافة إلى ذلك، لم يرسل المحققون على السلسلة تحذيرات بشأن خسائر كبيرة أو غير عادية من محافظ الأفراد.

يمكن أن يؤثر الهجوم على جميع التطبيقات في نظام Web3 و DeFi البيئي. حالياً، تستمر المعاملات عبر جميع السلاسل. التقط الباحثون لقطة شاشة لوجهات محتملة المحافظ، بعضها لا يزال فارغاً.