SlowMist تحدد ثغرة أمنية قد تعرض المفاتيح الخاصة للخطر

حددت شركة أمان البلوك تشين SlowMist ثغرة في مكتبة تشفير JavaScript شائعة الاستخدام قد تعرض المفاتيح الخاصة للمستخدمين للمهاجمين.

تؤثر الثغرة الأمنية على مكتبة "elliptic" الشهيرة التي توفر وظائف تشفير المنحنى الإهليلجي لعدة محافظ عملات رقمية وأنظمة هوية وتطبيقات Web3.

وفقًا لـ تحليل من SlowMist، تأتي الثغرة من المعالجة المعيبة للمكتبة للإدخالات غير القياسية أثناء عمليات التوقيع. يمكن أن يؤدي هذا التدفق إلى تكرار الأرقام العشوائية في توقيعات ECDSA. نظرًا لأن أمان هذه التوقيعات يعتمد كليًا على تفرد هذه القيم العشوائية، فإن أي تكرار يسمح للمهاجمين باستنتاج المفتاح الخاص رياضيًا.

الثغرة تسمح باستخراج المفتاح الخاص بتفاعل محدود

السبب في الثغرة يكمن في كيفية توليد مكتبة elliptic لما يسميه علماء التشفير بـ "القيمة k". هذا رقم عشوائي يجب ألا يُعاد استخدامه عبر توقيعات مختلفة. يكشف تحليل SlowMist أن المهاجمين يمكنهم صياغة مدخلات محددة تخدع المكتبة لإعادة استخدام هذه القيمة. "عند توليد k، يتم استخدام المفتاح الخاص والرسالة كبذور لضمان التفرد تحت مدخلات مختلفة"، يشرح تقرير SlowMist.

تخلق هذه الثغرة مسار هجوم خطير لأنها تتطلب تفاعلًا محدودًا مع الضحايا. يحتاج المهاجم فقط إلى مراقبة توقيع شرعي واحد ثم خداع الهدف لتوقيع رسالة مصاغة خصيصًا. بمقارنة هذين التوقيعين، يمكن للمهاجم استنتاج المفتاح الخاص للضحية باستخدام صيغة بسيطة نسبيًا.

التبني الواسع يعرض العديد من تطبيقات Web3 للخطر

استخدام مجتمع JavaScript لمكتبة elliptic يجعل التأثير المحتمل للثغرة أكبر. تشير SlowMist إلى أن الثغرة موجودة في جميع الإصدارات حتى 6.6.0 وتؤثر على التطبيقات التي تستخدم منحنيات إهليلجية متنوعة.

أي تطبيق يقوم بتوقيعات ECDSA على مدخلات خارجية هو في خطر. قد يشمل ذلك محافظ العملات الرقمية، وتطبيقات التمويل اللامركزي (DeFi)، ومنصات NFT، وتطبيقات مصادقة الهوية القائمة على Web3.

يأتي استخدام المكتبة في الفضاء الرقمي مع سطح هجوم. إذا تم اختراق المفتاح الخاص، فإن المهاجمين يملكون السيطرة الكاملة على الأصول المقابلة. يمكن للمخترقين إجراء تحويلات غير مصرح بها، أو تغيير سجلات الملكية، أو انتحال هوية المستخدمين في التطبيقات اللامركزية.

نشرت SlowMist أيضًا بعض الاقتراحات الطارئة للمستخدمين والمطورين للتخفيف من التهديد الأمني. يجب على المطورين أولاً تحديث مكتبة elliptic إلى الإصدار 6.6.1 أو أعلى حيث تم معالجة الثغرة رسميًا في أحدث إصدار.

بالإضافة إلى تحديث المكتبة، توصي SlowMist المطورين بتضمين احتياطات أمنية إضافية في تطبيقاتهم. بالنسبة لمستخدمي التطبيقات المتأثرة، فإن القلق الأكبر هو ما إذا كانت مفاتيحهم الخاصة معرضة للخطر بالفعل. توصي SlowMist المستخدمين الذين وقعوا ربما رسائل خبيثة أو غير معروفة باتخاذ الاحتياط باستبدال مفاتيحهم الخاصة.

هجمات التصيد الاحتيالي تهدأ بينما تأخذ الثغرات التقنية مكان الصدارة

على الرغم من أن اكتشاف SlowMist يشير إلى تهديدات من الثغرات التقنية، تشير أرقام Scam Sniffer إلى أن هجمات التصيد الاحتيالي التقليدية انخفضت لثلاثة أشهر متتالية. في فبراير 2025، خسر 7,442 ضحية ما قيمته 5.32 مليون دولار. يمثل هذا انخفاضًا بنسبة 48% عن يناير الذي سجل 10.25 مليون دولار، وانخفاضًا بنسبة 77% عن ديسمبر الذي سجل 23.58 مليون دولار.

🧵 [1/4] 🚨 تقرير فبراير 2025 للتصيد الاحتيالي من ScamSniffer

خسائر فبراير: 5.32 مليون دولار | 7,442 ضحية
خسائر يناير: 10.25 مليون دولار | 9,220 ضحية
(-48% شهريًا) pic.twitter.com/HsZZSlYKJC

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 5 مارس 2025

بينما هذا الاتجاه الهابط واضح، لا تزال بعض مسارات الهجوم قوية للغاية. أدت هجمات سماح التصريح حيث أنشأ المهاجمون عناوين محافظ غير قابلة للتمييز بصريًا عن العناوين الشرعية إلى أعلى خسارة فردية بقيمة 771,000 دولار في ETH.

كانت الهجمات القائمة على التصريح قريبة من الخسارة بقيمة 611,000 دولار، تلتها موافقات تصيد غير ملغاة على BSC بقيمة 610,000 دولار في الأموال المختلسة. أكملت استغلال IncreaseApproval قائمة مسارات الهجوم الأعلى بخسائر بقيمة 326,000 دولار في ETH.