- سرق هجوم سلسلة التوريد عبر حزم npm ما قيمته 497 دولارًا فقط خلال الساعات الأولى، مستهدفًا رموز ميمية غير معروفة.
- تأثر هجوم MetaMask بشكل رئيسي، حيث اعتمد المهاجمون على الحظ لسحب محافظ أكبر.
- تم تتبع عناوين المهاجرين ومعرفة هويتها، مما يرفع الوعي حول متجهات الهجوم في عالم العملات الرقمية.
لم يؤثر هجوم سلسلة التوريد المكتشف مؤخرًا إلا على عدد قليل من المحافظ، مما أسفر عن حوالي 500 دولار من رموز مختلفة. ومع ذلك، فإن حقن الكود الضار في حزم JavaScript npm كشف عن ثغرة محتملة كبيرة في استخدام العملات الرقمية.
لم ينته هجوم سلسلة التوريد الأخير، الذي كان من الممكن أن يفرغ محافظ العملات الرقمية، بسرقة ملايين الدولارات. بناءً على المحافظ المجمعة المستخدمة في الهجوم، تأثر فقط حوالي 500 دولار من الأصول في أول 12 ساعة بعد اكتشاف الثغرة.
كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل., في البداية، طُلب من المستخدمين التوقف عن إرسال العملات الرقمية. ومع ذلك، لم يمكن إيقاف نظام عالمي غير مرخص، وكان التوقع هو حدوث خسائر كبيرة.
بناءً على بيانات Arkham Intelligence، سرق مهاجمو npm حوالي 0.22 SOL ورموز meme أخرى بقيمة $497. في اليوم الماضي، شهد الفضاء الرقمي خسائر أكبر من منصة SwissBorg وبروتوكولات أخرى. ومع ذلك، لا يزال هجوم سلسلة التوريد يعتبر خطيرًا، وتعزى الخسائر الصغيرة إلى حقيقة أن المهاجم لم يحصل على أي معاملات واسعة النطاق.
هجوم سلسلة التوريد npm يشبه اختراق Bybit
كان هجوم سلسلة التوريد مشابهًا إلى حد ما لاختراق Bybit، في تغيير محفظة الوجهة في اللحظة الأخيرة. يمكن للكود الأمامي المتضرر تحويل الأصول من المواقع التي استخدمت بعض حزم JavaScript الملوثة.
يبدو أن الناس لا يفهمون استغلال npm. إنه مثل عندما فقد Bybit مليار دولار للمخترقين من خلال تأليف واجهة المستخدم متعددة التواقيع Safe. الكود الأمامي للمواقع التي استخدمت الحزم الضارة متضرر. لذا تأكد من التحقق من المعاملات بعناية.
— Beanie (@beaniemaxi) سبتمبر 8، 2025
في حالة اختراق Bybit، كان استغلال الواجهة الأمامية متعمدًا ومحدودًا، لكن حقن كود سلسلة التوريد npm أثر على ما يصل إلى 2 مليار تحميل أسبوعيًا. تظهر التقارير الأولية أن تأثيرات حزم npm الملوثة كانت محدودة.
أبلغت معظم المنصات الكبرى في مجال الويب 3 أن أكوادها آمنة وأن التداول يمكن أن يستمر. كانت معظم الرموز المسروقة على شبكة إيثيريوم، وشملت BRETT وDORKY وVISTA وGONDOLA، دون سرقة أي عملة ETH.
أثر الهجوم على محافظ بعض متداولي اللامركزية (DEX) من أصحاب النطاق الصغير ومزودي Uniswap السيولة، ولكن ليس على نطاق واسع، مما يدل على أن التطبيقات نفسها لم يتم اختراقها. تكمن المخاطر في العميل النهائي الذي يوقع على المعاملة دون التحقق اليدوي الكافي.
هل لا يزال التشفير في خطر من هجوم npm؟
محافظ التشفير معرضة بشكل عام لهجمات سلسلة التوريد. ومع ذلك، يعتمد إمكانية سرقة الرموز على التطبيقات نفسها وعلى نافذة زمنية صغيرة نسبياً لتنفيذ الاستغلال.
أمثلة على البرمجيات الخبيثة لسرقة التشفير تم نشرها على نطاق واسع، مما قد يحمي مطوري التطبيقات.
حدثت الهجمات بعد عمليات التنزيل الجديدة، مما يعني أن الثغرات تم حقنها في عدد محدود من تطبيقات التشفير. بعد ساعات من الهجوم، أصبح من الواضح أيضاً أن مستخدمين MetaMask هم الأكثر تأثراً، دون استهداف نظام محركات سطح المكتب.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
