تعرض مستخدمو Solana لهجوم حزمة NPM خبيثة، مما أدى إلى سرقة المفتاح الخاص وفقدان الأصول

في أوائل يوليو 2025، تم الكشف عن حادثة هجوم خبيث تستهدف مستخدمي Solana. تمكن المهاجمون من سرقة مفاتيح المحفظة الخاصة بالمستخدمين من خلال نشر مشروع مفتوح المصدر يحتوي على حزمة NPM خبيثة على GitHub، مما أدى إلى سرقة الأصول المشفرة.

سبب الحادث هو أن أحد المستخدمين اكتشف سرقة أصوله بعد استخدام مشروع GitHub المسمى "solana-pumpfun-bot". بدأت فريق الأمان على الفور التحقيق، واكتشفوا أن المشروع يحتوي على عدة نقاط مشبوهة:

1. سجل تحديثات المشروع غير طبيعي، حيث تم الانتهاء من جميع عمليات تقديم الشفرات في فترة قصيرة.
2. تحتوي الاعتمادات الخاصة بالمشروع على حزمة طرف ثالث مشبوهة تُدعى "crypto-layout-utils".
3. تم إزالة هذه الحزمة المشبوهة من قبل NPM رسميًا، ولا توجد رقم إصدار في السجلات الرسمية.

أظهرت التحليلات الإضافية أن المهاجمين قاموا بتعديل ملف package-lock.json، مما أدى إلى توجيه روابط تحميل الحزم المشبوهة إلى أرشيف مضغوط في مستودع GitHub. يحتوي هذا الأرشيف المضغوط على شفرة خبيثة مشوشة بشكل كبير، وتتمثل الوظيفة الرئيسية له في فحص الملفات الحساسة على جهاز المستخدم بحثًا عن معلومات تتعلق بالمفتاح الخاص للمحفظة، ثم تحميلها إلى الخادم الذي يتحكم فيه المهاجمون.

استخدم المهاجمون أيضًا مجموعة من الأساليب لزيادة مصداقية المشروع:

1. التحكم في عدة حسابات GitHub لعمل Fork و Star للمشاريع، مما يزيد بشكل مصطنع من شهرة المشاريع.
2. استخدام حزم ضارة مشابهة متعددة، مثل "bs58-encrypt-utils".
3. بعد إزالة الحزم المشبوهة من قبل npm الرسمي، استمر في الانتشار عن طريق استبدال روابط التنزيل.

تجمع هذه الطريقة في الهجوم بين الهندسة الاجتماعية والأساليب التقنية، مما يجعلها ذات قدرة عالية على الخداع والضرر. لمنع هجمات مماثلة، يُنصح المطورين والمستخدمين بـ:

1. كن حذرًا جدًا من مشاريع GitHub غير المعروفة المصدر، خاصة تلك التي تتعلق بمحافظ أو المفتاح الخاص.
2. تشغيل وتصحيح التعليمات البرمجية غير المألوفة في بيئة مستقلة وخالية من البيانات الحساسة.
3. تحقق بانتظام من تبعيات المشروع، وتأكد من استخدام الإصدارات المعترف بها رسميًا.
4. زيادة الوعي بالأمان، وعدم الثقة بسهولة بالمشاريع ذات عدد عالٍ من النجوم والفورك.

تُذكِّرنا هذه الحادثة مرة أخرى بأهمية الوعي الشخصي بالأمان والممارسات الأساسية للأمان في عالم مفتوح ومُعَزَّز باللامركزية. يقوم المهاجمون باستمرار بتحديث أساليبهم، ويحتاج المستخدمون أيضًا إلى مواكبة العصر، والحفاظ على اليقظة لضمان سلامة الأصول.