تحليل حادثة سرقة المفتاح الخاص لمستخدمي Solana بواسطة حزم NPM الخبيثة

في أوائل يوليو 2025، تم الكشف عن حادثة اعتداء خبيثة ضد مستخدمي Solana. قام المهاجمون بتزييف مشاريع مفتوحة المصدر شرعية، مما أدى إلى تحفيز المستخدمين على تنزيل وتشغيل مشروع Node.js يحتوي على شفرة خبيثة، مما أدى إلى سرقة المفتاح الخاص لمحفظة المستخدم والأصول المشفرة.

تفاصيل الحدث

في 2 يوليو، طلب أحد الضحايا المساعدة من فريق الأمان، مشيراً إلى أنه بعد استخدام مشروع مفتوح المصدر على GitHub "solana-pumpfun-bot"، تم سرقة أصوله المشفرة. بدأ فريق الأمان على الفور التحقيق.

أظهرت التحقيقات أن هناك شذوذ في مشروع GitHub هذا:

1. تم تركيز وقت تقديم الشيفرة قبل ثلاثة أسابيع، مما يفتقر إلى التحديث المستمر
2. يعتمد المشروع على حزمة طرف ثالث مشبوهة "crypto-layout-utils"
3. تم إزالة حزمة الاعتماد هذه من قبل NPM الرسمي، ولا توجد النسخة المحددة في سجل NPM التاريخي

أظهرت التحليلات الإضافية أن المهاجم قام باستبدال رابط تنزيل "crypto-layout-utils" في package-lock.json بعنوان مستودع GitHub الذي يتحكم فيه.

تحليل التعليمات البرمجية الخبيثة

قم فريق الأمان بتنزيل وتحليل حزمة اعتماد مشبوهة، واكتشفوا أنها تحتوي على رمز خبيث مشوش بشكل كبير. يقوم هذا الرمز بتنفيذ الوظائف التالية:

1. مسح ملفات كمبيوتر المستخدم، بحثًا عن محتوى متعلق بالمحفظة أو المفتاح الخاص
2. تحميل المعلومات الحساسة المكتشفة إلى الخادم الذي يسيطر عليه المهاجم

أساليب الهجوم

1. التحكم في حسابات GitHub متعددة، Fork وتوزيع المشاريع الخبيثة
2. زيادة عدد Fork و Star للمشروعات عالية التصنيف، مما يعزز المصداقية
3. استبدال رابط تحميل حزمة NPM، لتجاوز المراجعة الرسمية
4. استخدام الشيفرات المبهمة لزيادة صعوبة التحليل

تدفق الأموال

استخدام أدوات تحليل السلسلة لتتبع اكتشف أن جزءًا من الأموال المسروقة تم تحويله إلى منصة تداول عملات مشفرة معينة.

نصائح الأمان

1. كن حذراً من مشاريع GitHub ذات المصدر غير المعروف، خاصة تلك التي تتعلق بعمليات المحفظة.
2. تشغيل وتصحيح التعليمات البرمجية من طرف ثالث في بيئة مستقلة وخالية من البيانات الحساسة
3. فحص أمان النظام بشكل دوري، وتحديث البرمجيات وتدابير الحماية في الوقت المناسب

تؤكد هذه الحادثة مرة أخرى على أهمية البقاء يقظًا عند التعامل مع الأصول المشفرة. المهاجمون مستمرون في ابتكار أساليب جديدة، ويجب على المستخدمين والمطورين تعزيز الوعي الأمني واتخاذ التدابير الوقائية اللازمة.