هجوم على سلسلة التوريد لـ Axios قد يعرض محافظ العملات المشفرة للخطر

قد تكون مكتبة Axios، إحدى أكثر مكتبات JavaScript شعبية، قد تعرضت للاختراق وشاركت في هجوم على محافظ العملات المشفرة. أصبح هجوم حزم npm أكثر شيوعًا، حيث يهاجم المشاريع والمطورين والمستخدمين النهائيين مباشرة. 

تم نشر حزمة Axios npm إلى المكتبة الرسمية لـ JavaScript، وتم سحبها بعد ساعات فقط. التقط خبراء الأمن على السلسلة الهجوم، الذي كان نشطًا لمدة ثلاث ساعات تقريبًا. 

@npmjs @GHSecurityLab هناك هجوم نشط على سلسلة التوريد لـ [email protected] والذي يسحب حزمة ضارة نُشرت اليوم – [email protected] – حيث استولى شخص ما على حساب أحد المشرفين على Axios

— ماكسويل (@mvxvvll) مارس 31، 2026

تم اختراق حزم npm من خلال بيانات اعتماد @jasonsaayman، بينما لا يزال الباحثون يبحثون عن علامات تدل على اختراق الحساب. تم تحديد الحزم المتأثرة على أنها [email protected] و[email protected].

كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في السابق، كانت هجمات npm تستهدف غالبًا محافظ العملات المشفرة وتُعد خطيرة بشكل خاص على اللامركزية المشاريع التي تمتلك احتياطيات كبيرة من قبل الفريق. 

ماذا حدث في هجوم Axios npm؟ 

StepSecurity كان من أوائل من حددوا المشكلة. تم نشر نسختين خبيثتين من مكتبة عميل HTTP Axios من خلال بيانات اعتماد مخترقة لأحد مشرفي Axios الرئيسيين، متجاوزين خط النشر العادي على GitHub. 

ووفقًا لـ StepSecurity، كان هذا أكثر الهجمات تعقيدًا ضد حزمة npm من أفضل 10 حزم مستخدمة على نطاق واسع. تُحقن النسخة الخبيثة من الحزمة تبعية جديدة، وهي [email protected]، والتي لا يتم استيرادها في كود مصدر axios. يعمل التبعية كسكربت ما بعد التثبيت، وهو نشط على جميع أنظمة التشغيل. 

بعد استخدام npm، يتم إصابة العميل ببرمجية خبيثة للوصول عن بعد (Trojan)، تحتوي على خادم مباشر وتسلّم الحمولات البرمجية. الـ البرمجيات الخبيثة أيضًا تحذف نفسها وتستبدل ملف .json المشبوه بنسخة نظيفة لتجنب الكشف. 

ما هي أنواع المشاريع المتأثرة؟

كانت حزم npm من بين الأكثر شعبية، مع وصول عدد التنزيلات الأسبوعية إلى 100 مليون تنزيل. ومع ذلك، في هذه المرحلة، لا توجد تقارير عن حركة عملات مشفرة غير مصرح بها. في السابق، أدى هجوم npm إلى خسائر في العملات المشفرة بقيمة 1000 دولار فقط من رموز غير معروفة. 

الطريقة الوحيدة للحد من حزم npm الخبيثة هي تتبع الإصدارات ومنع الترقيات التلقائية، أو التحقق من الإصدارات الجديدة بحثًا عن تحميلات خبيثة محتملة. 

هجوم جديد على سلسلة التوريد هذه المرة لـ npm axios، وهي مكتبة عميل HTTP الأكثر شعبية مع 300 مليون تنزيل أسبوعيًا.

أثناء فحص نظامي، وجدت استخدامًا مستوردًا من googleworkspace/cli منذ بضعة أيام عندما كنت أجرب واجهة سطر الأوامر لـ gmail/gcal. الإصدار المثبت (لحسن الحظ)… https://t.co/9DOVWH5KK1

— أندريه كارباتي (@karpathy) مارس 31، 2026

اكتشف الباحثون أيضًا حزمين خبيثتين إضافيتين تسلّم الحمولات البرمجية بنفس الطريقة – @shadanai/openclaw و@qqbrowser/openclaw-qbot. يتبع الهجوم حقن الكود الخبيث في LiteLLM بأسبوع واحد فقط. 

لا توجد تقارير عن تأثر مشاريع Web3 أو OpenClaw أو سرقة أي عملات مشفرة، خلال مدة الهجوم. ومع ذلك، تم إصدار تحذيرات مفادها أن هجمات npm قد تصبح الآن هي القاعدة، سواء من خلال بيانات الاعتماد المسروقة أو الناشرين غير المصرح لهم. يتبع التهديد تحذيرات سابقة حول الكود الخبيث باستخدام الـ منصة مهارات OpenClaw. 

الحزم ليست محدودة بمشاريع Web3 أو البوتات، وقد تؤثر على أي حمولات برمجية مرتبطة محافظ العملات المشفرة. فقدان الثقة في تثبيتات npm وpip لـ Python قد يؤدي أيضًا إلى تآكل الثقة العامة في نظام المكتبات، مع دعوات لمسار تحميل أكثر أمانًا. 

قد يؤدي أيضًا استخدام وكلاء الذكاء الاصطناعي إلى تنزيل حزم بشكل عشوائي، مما ينشر التهديد. قد لا تكون الآثار الفعلية على محافظ العملات المشفرة فورية، لكنها لا تزال تعرض بيانات المحفظة للخطر.