محفظة Phantom آمنة من هجوم سلسلة التوريد على سولانا

محفظة Phantom آمنة، على الرغم من التكهنات بأنها قد تكون قد تعرضت للاختراق كجزء من هجوم سلسلة التوريد على سولانا. تعرض مستخدمو سولانا للخطر بعد حقن كود خبيث في مكتبة Web3 JS لسولانا. 

أعلنت محفظة Phantom أنها لم تتأثر بهجوم سلسلة التوريد على سولانا، الذي تم اكتشافه في إحدى مكتبات الويب 3 مفتوحة المصدر. لم تبلغ المحفظة عن أي استغلال من جانبها، على الرغم من أن عددًا غير معروف من المستخدمين قد يكونون قد تأثروا. المحفظة نفسها لا تستخدم أيًا من الإصدارات المستغلة. 

Phantom غير متأثر بهذا الثغرة.

تؤكد فريقنا الأمني أننا لم نستخدم أبدًا الإصدارات المستغلة من @solana/web3.js https://t.co/9wHZ4cnwa1

— Phantom (@phantom) ديسمبر 3، 2024

قد يكون مبنو ومستخدمو سولانا تعرضوا لإصدارين خبيثين من web3.js، الإصدارين 1.95.6 و1.96.7. الإصدار الأقدم آمن، وكذلك الترقية إلى الإصدار 1.95.8.

تم ملاحظة الهجوم في 2 ديسمبر وأثر على التطبيقات والبرمجيات الآلية والخدمات الاحتياطية. احتوت المكتبة المستخدمة على نطاق واسع على كود يطلب وينشر المفاتيح الخاصة، مما أدى إلى اختراق محافظ المستخدمين. 

بناءً على سجلات شركة التطوير Anza، تم كشف الحساب لمدة حوالي 5 ساعات في 2 ديسمبر، مما حد من عدد التنزيلات المحتملة خلال تلك النافذة الزمنية. 

تم سحب الإصدارات المشتبه بها على الفور، ولكن قد تكون التطبيقات والمشاريع قد تعرضت لمفاتيح متعددة التوقيع أو بيانات اعتماد أخرى.

حتى الآن، لا توجد بيانات حول أي تطبيقات أو حسابات رئيسية في سولانا تقوم بتغيير محافظها أو تخزينها. كانت آخر معاملة إلى محفظة المستغل من 3 ديسمبر، مما يشير أكثر إلى أن الاستغلال أثر على عدد محدود من المستخدمين. 

في هذه الأثناء، تقوم إحدى المحافظ المحددة بنقل الأموال إلى حساب جديد برصيد عالٍ من SOL وأصول أخرى، بما في ذلك Jupiter (JUP). تم تحديد الحساب الجديد على أنه محفظة ذات رصيد عالٍ من قبل Nansen. لم يتم تداول أو تمويه أي من عائدات الاختراق، كما هو الحال مع الاختراقات الأخرى.

مكاسب محدودة من محافظ سولانا تم تفريغها في الاستغلال  

على الرغم من أن الهجوم بعيد المدى، إلا أنه لم يبدو أنه يؤثر على المحافظ عالية القيمة. المحفظة المحددة للمستغل سحبت حوالي 160 ألف دولار من SOL وتسعة رموز بقيمة 31,300 دولار. انتهى المهاجم باختبار محافظ بطلبات معاملات بمليارات الدولارات، مما يشير إلى وجود العديد من المحافظ المتأثرة غير المعروفة. 

أحد أسباب محدودية عائد الاستغلال هو أن شبكة سولانا لا تزال لديها معدل فشل يتجاوز 35% لمعاملاتها. ومع ذلك، تشير المحاولات إلى أن المستغل قد يكون قد حصل على المزيد من المفاتيح الخاصة من خلال التطبيقات المكشوفة. 

حدث الهجوم من خلال هجوم هندسة اجتماعية، مما سمح للجهات الخبيثة بالحصول على وصول إلى مستودع مكتبة web3.js. ووفقًا للتقارير، تلقى مبنو المشروع رابط تصيد حيث طلب المهاجمون وحصلوا على الوصول. تم نشر مجموعة البيانات الخبيثة أشارت وهي متاحة للباحثين عبر GitHub.

ظهرت هجمات سلسلة التوريد في العام الماضي، حيث استُخدم Lottie player أيضًا كقناة للوصول إلى المحافظ. ومع ذلك، فإن الاستهداف المباشر للمفاتيح الخاصة هو نوع نادر من الهجمات. في حالة تطبيقات سولانا، تمكن المستغل من الحصول على المفاتيح الخاصة لأن بعض التطبيقات تتطلب أيضًا نفس المعلومات لأغراض مشروعة.

بينما أثبتت معظم تطبيقات سولانا سلامتها، فإن التدفق الأخير للمستخدمين الجدد من قطاع التجزعة يكشف عن بعض الثغرات المحتملة. 

تقع مسؤولية تبعيات الكود واستخدامه على عاتق المشاريع. مع البناء السريع، تم تنزيل مكتبة web3.js أكثر من 350 ألف إلى 400 ألف مرة في أسبوع واحد، مما أدى إلى تعرض أوسع محتمل. 

هجمات محافظ سولانا هي خطر رئيسي

تصبح أدوات تفريغ سولانا أكثر نشاطًا، وأحد الأشياء القليلة التي تمنع الاستغلال الأكبر هو حقيقة أن معظم المحافظ لا تزال تحتوي على أقل من 1 SOL. 

أحد المخاطر هو أنه بمجرد تعرض محفظة سولانا لأداة التفريغ، فهي دائمًا في خطر. لا يمكن لمحافظ سولانا أيضًا إلغاء أذوناتها كما هو الحال في إيثريوم. 

شبكة سولانا لا تزال غير مستغلة بشدة مثل إيثريوم، ولكن لديها انتشار لهجمات ضد المحافظ الشخصية. أحد القنوات يشمل Telegram، الذي يمكن ربطه بمحفظة سولانا لاستخدام الروبوتات أو التداول الأسهل. 

استخدام نفس بيانات اعتماد Telegram يعني أن المحفظة قد تكون مكشوفة ومفرغة من قبل التطبيقات الخبيثة. أفضل نهج هو استخدام محفظة مخصصة للتخزين، ومحفظة أخرى للمهام المتعلقة بالويب 3.