شهد عالم شبكات التخزين اللامركزي تطوراً أمنياً خطيراً، حيث تعرض مشروع Ethersphere الشهير لاختراق استهدف أنظمة الأتمتة الخاصة به. استغل المخترقون هذه الثغرة لنشر نسخ خبيثة من أداتي شبكة Swarm، مما يشكل تهديداً مباشراً لأموال وبيانات المستخدمين والمطورين على حد سواء.
تؤكد هذه الحادثة أن سلاسل توريد البرمجيات أصبحت الهدف الأبرز للهجمات السيبرانية المتقدمة، حيث لا يكفي الاعتماد على المصادر الموثوقة تقليدياً دون تفعيل آليات تححق صارمة تمنع التلاعب بالشيفرات المصدرية قبل وصولها للمستخدم النهائي.
تفاصيل الهجوم على أداتي bee-js و Swarm Desktop
نجح المهاجمون في استغلال آلية الأتمتة الخاصة بإصدارات مشروع Ethersphere لنشر نسخ ملوثة تحمل أرقام bee-js 13.3.0 و Swarm Desktop 0.56.2. هاتان الأكاتان تابعتان لشبكة التخزين اللامركزي Swarm، وتم تصميمهما لتنفيذ مهام خبيثة فور تثبيتهما على أجهزة الضحايا.
تقوم النسخ المخترقة بتحميل وتشغيل شيفرات خبيثة تستهدف بشكل مباشر مفاتيح المحافظ الرقمية التي يحتفظ بها تطبيق Swarm Desktop للعقدة الخاصة به، بالإضافة إلى سرقة كلمة المرور المخزنة التي تستخدم لفتح تلك المحافظ. الأسوأ من ذلك، هو أن الشيفرة مصممة خصيصاً لتثبيت باب خلفي (Backdoor) يمنح المهاجمين سيطرة مستمرة على النظام المصاب.
كيف يحمي المستخدمون أنفسهم؟
إذا كنت من مستخدمي أدوات Swarm، يجب عليك فوراً التحقق من إصدارات البرامج لديك وتجنب استخدام النسخ المذكورة. يُنصح بإلغاء تثبيت الإصدارات المصابة، وفحص الأجهزة بحثاً عن أي آثار بوابات خلفية، وإنشاء محافظ رقمية جديدة بعيدة عن العقد المتأثرة لضمان عدم سرقة الأصول الرقمية.
الخاتمة والرأي التقني
تعكس هذه الحادثة هجمات سلاسل التوريد المعقدة التي تستهدف البنية التحتية للعملات المشفرة وشبكات الويب الثالث. عندما يتم اختراق أنظمة الأتمتة الخاصة بالمطورين أنفسهم، يفقد المستخدمون القدرة على التمييز بين الملفات السليمة والخبيثة، مما يضع المسؤولية الكبرى على عاتق فرق التطوير في تأمين مسارات النشر البرمجي.
من الناحية التقنية، نرى أن الاعتماد على التوقيع الرقمي الصارم، ومراجعة الشيفرات المفتوحة عبر المصادر المتعددة، وتفعيل المصادقة الثنائية القصوى على بيئات التطوير، أصبحت كلها متطلبات إلزامية وليست مجرد تحسينات أمنية. نشهد يوماً بعد يوم تطوراً في تكتيكات المخترقين، مما يستوجب تحولاً جذرياً في كيفية إدارة دورة حياة البرمجيات اللامركزية.
الأسئلة الشائعة
ما هي الأدوات المتأثرة بهذا الاختراق؟
الأدوات المتأثرة هي bee-js بالإصدار 13.3.0 و Swarm Desktop بالإصدار 0.56.2 التابعة لمشروع Ethersphere وشبكة Swarm.
ماذا تفعل البرمجيات الخبيثة بالتحديد؟
تقوم بسرقة مفاتيح المحافظ الرقمية المخزنة، وسرقة كلمات المرور الخاصة بفتحها، وتثبيت باب خلفي للتحكم بجهاز الضحية.
كيف تمكن الهكر من نشر هذه النسخ؟
قام المهاجمون باستغلال نظام الأتمتة الخاص بإصدارات المشروع لنشر النسخ الخبيثة بشكل رسم ظاهرياً للمستخدمين.
