يستخدم قراصنة العملات الرق مية الآن عقود Ethereum الذكية لإخفاء حمولات البرمجيات الخبيثة
Ethereum أصبحت الجبهة الأحدث لهجمات سلسلة توريد البرمجيات.
كشف باحثون في ReversingLabs في وقت سابق من هذا الأسبوع عن حزمتين خبيثتين على NPM استخدمتا العقود الذكية لـ Ethereum لإخفاء الشيفرة الضارة، مما سمح للبرمجيات الخبيثة بتجاوز الفحوصات الأمنية التقليدية.
NPM هو مدير الحزم لبيئة التشغيل Node.js ويُعتبر أكبر سجل برمجيات في العالم، حيث يمكن للمطورين الوصول إلى الشيفرة ومشاركتها والتي تساهم في ملايين البرامج البرمجية.
تم رفع الحزمتين، “colortoolsv2” و “mimelib2”، إلى مستودع Node Package Manager واسع الاستخدام في يوليو. بدت في البداية كأدوات بسيطة، لكنها في الواقع استخدمت سلسلة كتل Ethereum لجلب روابط URL مخفية توجه الأنظمة المخترقة لتحميل مرحلة ثانية من البرمجيات الخبيثة.
من خلال تضمين هذه الأوامر داخل عقد ذكي، قام المهاجمون بإخفاء نشاطهم كحركة مرور شرعية على سلسلة الكتل، مما جعل اكتشافهم أكثر صعوبة.
قالت الباحثة Lucija Valentić من ReversingLabs في تقريرهم: "هذا أمر لم نشهده من قبل. إنه يسلط الضوء على التطور السريع لاستراتيجيات التهرب من الاكتشاف من قبل الجهات الخبيثة التي تتصيد مستودعات المصادر المفتوحة والمطورين."
تعتمد هذه التقنية على أساليب قديمة. فقد استخدمت هجمات سابقة خدمات موثوقة مثل GitHub Gists أو Google Drive أو OneDrive لاستضافة الروابط الخبيثة. من خلال الاستفادة من العقود الذكية لـ Ethereum بدلاً من ذلك، أضاف المهاجمون لمسة متعلقة بالكريبتو إلى تكتيك سلسلة التوريد الخطير بالفعل.
هذه الحادثة جزء من حملة أوسع. اكتشفت ReversingLabs أن الحزم مرتبطة بمستودعات GitHub مزيفة تتظاهر بأنها cryptocurrency trading bots. كانت هذه المستودعات مليئة بعمليات إرسال وهمية، وحسابات مستخدمين مزيفة، وعدد نجوم مبالغ فيه لتبدو شرعية.
المطورون الذين قاموا بسحب الشيفرة كانوا معرضين لخطر استيراد البرمجيات الخبيثة دون علمهم.
مخاطر سلسلة التوريد في أدوات الكريبتو مفتوحة المصدر ليست جديدة. في العام الماضي، أشار الباحثون إلى أكثر من 20 حملة خبيثة استهدفت المطورين عبر مستودعات مثل npm و PyPI.
كان العديد منها يهدف إلى سرقة بيانات محافظ العملات الرقمية أو تثبيت برامج تعدين العملات. لكن استخدام العقود الذكية لـ Ethereum كآلية توصيل يُظهر أن الخصوم يتكيفون بسرعة للاندماج في أنظمة البلوكشين.
الدروس المستفادة للمطورين هي أن عمليات الإرسال الشائعة أو المشرفين النشطين يمكن تزويرهم، وحتى الحزم التي تبدو غير ضارة قد تحمل حمولة خفية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
ثمانية نقاط رئيسية في نشرة اكتتاب Anthropopic IPO: نمو مذهل ولكن المخاطر واضحة
كشفت نشرة الإصدار لشركة Anthropic عن العديد من النقاط المضيئة: حجم العملاء من الشركات كبير، وعدد عملاء ذوي دخل يزيد على مليون دولار يتجاوز 1900 عميل؛ حتى يونيو 2026، سجلت الإيرادات نمواً سنوياً بنسبة 1368%، وهو أعلى بكثير من معدل نمو تكاليف الحوسبة؛ تحولت التدفقات النقدية التشغيلية إلى الإيجابية؛ وجميع المؤسسين السبعة ما زالوا في مناصبهم. في الوقت نفسه، أقرت الشركة بالمخاطر، حيث أن التركيز على مورد شركة TSMC ونقص رقائق الذاكرة يمثلان خطراً كبيراً. سيتم الإفصاح عن بيانات ARR لشهر أكتوبر في النسخة المعدلة من الوثيقة.
بيع الشرائح، التأجير، ودعم القيمة المتبقية: Broadcom (AVGO.US) تتعاون مع أربعة من عمالقة وول ستريت لتمويل بقيمة 63 مليار دولار لدعم شراء الشرائح من Anthropic
توصلت شركة Broadcom إلى صفقة بقيمة 63 مليار دولار مع بنك أمريكا، Blackstone Group، Citigroup وMorgan Stanley، لتوفير تمويل لشراء شرائح لشركة Anthropic PBC المطورة لنماذج الذكاء الاصطناعي. تمت الصفقة من خلال شركة ذات غرض خاص تم تأسيسها حديثاً، حيث حصلت هذه الشركة على تعهدات تمويلية من المؤسسات المالية لشراء شرائح Broadcom وتأجيرها لشركة Anthropic.
الفائز الأكبر في موجة جمع التمويلات للAI: Goldman Sachs لا يزال "ملك وول ستريت"
في يوم واحد، ظهرت ثلاث صفقات تمويل عملاقة في مجال الذكاء الاصطناعي بإجمالي يفوق 210 مليار دولار، وكان اسم Goldman Sachs حاضراً في كل صفقة: شاركت في قيادة إصدار الأسهم بقيمة 95 مليار دولار لشركة Meta، وتولت وحدها ترتيب هيكل تمويل شرائح الرقائق الإلكترونية بقيمة 40 مليار دولار لشركة SpaceX، وكانت المدير الرئيسي لحسابات الاكتتاب العام الأولي لشركة Anthropic. إن دورة التمويل الفائقة في الذكاء الاصطناعي تعيد تشكيل المنافسة في وول ستريت، وGoldman Sachs كانت السباقة في تحويل ميزة علاقاتها إلى أموال حقيقية.
تمكنت Anthropic من تحقيق "أكبر IPO في سوق الأسهم"، لكنها قد لا تحصل على "درجة استثمارية في سوق السندات"
تُظهر وثائق الاكتتاب أن الشركة تتحمل ديونًا متداولة بقيمة 6.2 مليار دولار، بينما ارتفعت التزامات الإيجار غير المفعلة بشكل هائل من 50 مليار دولار إلى 321 مليار دولار، كما توجد خيارات اقتراض إضافية مخفية بقيمة 77 مليار دولار. كما أن هيكل "تمويل الشرائح" خارج الميزانية، المعتمد على Broadcom، يُعتبر عامل خطر لمخاطر التداول الدائري بين الأطراف. وبالمقارنة مع SpaceX التي التزمت بوضوح بتصنيف استثماري وأكملت إصدار سندات بقيمة 25 مليار دولار بنجاح، فإن موقف Anthropic غير الواضح بشأن التصنيف الائتماني الاستثماري يجعل من الصعب على مشتري السندات تحديد التسعير.
أسعار العملات المشفرة
المزيد
