افهم تحذيرات أمان إيثريوم: هجوم على سلسلة توريد البلوكشين أثر على محفظة Swarm، ودور برامج الخبيثة في العقود الذكية.
أدخلت قناة الإصدار الرسمية للبرمجيات برامج ضارة تسرق المحافظ إلى نظام Swarm البيئي، مما دفع SlowMist إلى إصدار تحذير أمني خطير بشأن الإيثيريوم في 10 نوفمبر 2026. وقد أثر هذا الهجوم على سلسلة التوريد على حزمة bee-js الخاصة بـ Ethersphere وتطبيق Swarm Desktop، وتم تشجيع المستخدمين على حذف البرامج المتأثرة وتثبيت إصدارات نظيفة، واستبدال مفاتيح المحافظ التي تم التعرض لها.
النقاط الرئيسية
- الإصدارات الملوثة هي bee-js 13.3.0 وSwarm Desktop 0.56.2.
- عقد ذكي على إيثريوم يساعد المهاجمين على إدارة بنية تحتية للبرمجيات الخبيثة.
- تشمل إجراءات التنظيف تحديثات البرنامج، بالإضافة إلى إزالة الأبواب الخلفية واستبدال مفاتيح المحافظ.
تحذير أمان إيثريوم ناتج عن إصدار تم اختراقه
تم اختراق عملية النشر التلقائي لـ Ethersphere في 9 نوفمبر 2026، وتم توزيع برنامج ضار عبر القنوات الرسمية. المنتجات المتأثرة تابعة لـ Swarm، وهو شبكة تخزين لامركزية ضمن نظام إيثريوم البيئي.
تم ظهور حزمة npm الضارة @ethersphere/bee-js 13.3.0 حوالي الساعة 00:09 بتوقيت عالمي منسق، تلاها ظهور Swarm Desktop 0.56.2 حوالي الساعة 00:36 بتوقيت عالمي منسق، بفاصل زمني قدره حوالي 27 دقيقة.
أشارت SlowMist إلى أن المهاجمين اخترقوا حساب GitHub واستخدموا بشكل غير مصرح به عملية النشر القانونية. تم تجاوز عملية النشر هذه، وشملت روبوت bee-worker أو بيانات اعتماد التكامل المستمر المسروقة.
تحتوي الحزمة المُعدلة على خطوة postinstall: هذه السكريبتات تنفذ تلقائيًا أثناء التثبيت دون الحاجة إلى نقر إضافي من المستخدم. ستتصل السكريبتات ذات الصلة بخوادم يسيطر عليها المهاجم وتنزّل حمولة إضافية.
إدارة بنية تحتية لبرمجيات خبيثة عبر العقود الذكية
أشارت SlowMist إلى أن المهاجمين استخدموا عقدًا ذكيًا على إيثريوم كمستودع مركّز للتحكم والقيادة. وبذلك، يمكنهم تغيير عناوين الخوادم التي تدير البرمجيات الخبيثة دون الحاجة إلى نشر إصدارات جديدة من البرمجيات الخبيثة.
البرمجيات الخبيثة تقوم باسترجاع وتنفيذ JavaScript خبيث. كان هذا العقد مرتبطًا سابقًا بـ SleepyDuck وEtherDuck، حيث استهدفت هذه الأنشطة الخبيثة المطورين من خلال إضافات خبيثة على سوق Open VSX.
Researchers discovered wallet theft and persistent access
اكتشف باحثو Socket و SafeDep بشكل مستقل أن هذا البرنامج الضار مصمم لسرقة ملفات محفظة Swarm وتثبيت أداة وصول عن بُعد دائمة. قد يؤدي النشر الضار إلى كشف بيانات اعتماد المحفظة والمفاتيح الخاصة، مع ترك بوابة خلفية دائمة على الأنظمة المتضررة.
أظهرت نتائج الدراسة أن هدفه هو تفريغ الرموز المميزة xDAI وxBZZ المرتبطة بعقد Swarm، وأموال دفتر الشيكات، والأصول المضمونة.
تنظيف الإصدار وتبديل مفتاح المحافظ
في تحذير أمانه الخاص بـ Ethereum، حثت SlowMist المستخدمين المتأثرين على حذف حزم البرامج الملوثة فورًا والعودة إلى bee-js 13.2.0. بالنسبة للمستخدمين الذين يشغلون Swarm Desktop v0.56.2، يُقترح استخدام الإصدار غير المتأثر v0.56.3 بدلاً من ذلك.
وفقًا لإشعار الأمان على GitHub GHSA-hh7j-5m3j-23pf، يجب اعتبار أي نظام قام بتثبيت حزمة ملوثة على أنها "متضررة بالكامل". كما حذّر Ethereum Swarm المستخدمين عبر Discord بقفل أنظمتهم واستبدال الإصدارات المتأثرة من سطح المكتب.
يُنصح للمستخدمين المتأثرين بحذف الباب الخلفي واستبدال مفاتيح المحافظ بالكامل. إن تحديث البرنامج وحده لا يحمي الأصول المرتبطة بالمفاتيح التي تم الحصول عليها من قبل المهاجمين، ولا يزيل آليات التثبيت المزروعة على الجهاز.
اقرأ أيضًا: يمكن التحقق من الهوية الرقمية لإيثريوم في بوتان دون رفع البيانات على السلسلة · أوندو تُدخل أكثر من 100 أداة مالية أمريكية إلى إيثريوم: وصول على مدار الساعة وتحديد أسعار على السلسلة
تم إنشاء هذا المقال بمساعدة الذكاء الاصطناعي، وتم مراجعته من قبل فريق التحرير.