Ledger CTO: هجوم سلسلة التوريد NPM لم ينجح و سلامة محفظة الأجهزة تتلقى متابعة جديدة

【区块律动】9 سبتمبر، نشر تشارلز غيليمت، كبير مسؤولي التكنولوجيا في ليدجر، تحديثًا قال فيه، "آخر تطورات هجوم NPM: لحسن الحظ، لم ينجح الهجوم، وكان هناك عدد قليل جدًا من الضحايا."

بدأ الهجوم برسالة تصيد متنكرة في شكل اسم نطاق يدعم npm، مما أدى إلى سرقة بيانات اعتماد المستخدمين، مما مكن المهاجمين من نشر تحديثات حزم ضارة. الكود المحقون يستهدف الأنشطة المشفرة على الشبكة، ويخترق سلاسل مثل إيثريوم وسولانا، ويحتجز المعاملات، ويقوم مباشرة باستبدال عنوان المحفظة في استجابة الشبكة. أدى خطأ المهاجمين إلى انهيار خط أنابيب CI/CD، مما ساهم في الكشف المبكر، وكان التأثير محدودًا.

ومع ذلك، هذه تذكرة واضحة: إذا كانت أموالك مخزنة في محفظة برمجية أو في بورصة، فإن تنفيذ كود واحد فقط قد يجعلك تخسر كل شيء. تظل هجمات سلسلة التوريد وسيلة قوية لانتشار البرمجيات الضارة، وقد رأينا أيضًا زيادة في الهجمات المستهدفة.

تُصمم المحفظة الصلبة لمواجهة هذا النوع من التهديدات. ميزات مثل "التوقيع الواضح" تتيح لك تأكيد محتوى المعاملة بدقة، في حين أن ميزة "فحص المعاملات" يمكن أن تشير إلى الأنشطة المشبوهة قبل حدوث المشكلة. قد تكون المخاطر الحالية قد مرت، لكن التهديدات لا تزال قائمة. حافظ على الأمان.

في وقت سابق من اليوم، أفادت التقارير بحدوث هجوم ضخم على سلسلة التوريد: تم اختراق حساب NPM لمطور معروف. وقد تجاوز عدد تنزيلات الحزمة المتأثرة 1 مليار، مما يعني أن نظام JavaScript البيئي بأكمله قد يكون في خطر.