إيثيرسفيير تتعرض لخرق أمني بعد اختراق حزمة npm

تعرضت حزمة npm لـ Ethersphere’s `@ethersphere/[email protected]` للهجوم الكبير على سلسلة التوريد. وفقًا لتنبيه حديث من المعلق CryptoTwitter @SlowMist_Team ، استغل المهاجمون حسابات GitHub المخترقة لتوزيع رمز خبيث عبر العديد من أنظمة التشغيل. يتم حث المستخدمين على اتخاذ إجراءات فورية للتخفيف من المخاطر المحتملة وحماية أصولهم. يمكنك قراءة التنبيه الكامل. هنا..…

التطور الرئيسي

يسلط الهجوم على حزمة npm لـ Ethersphere&#8217 الضوء على نقاط الضعف المستمرة داخل سلاسل توريد البرمجيات. يسمح الإصدار المتورط من الحزمة للمهاجمين بتنفيذ JavaScript عن بعد ، مما يشكل مخاطر مثل سرقة بيانات اعتماد المحفظة والوصول غير المصرح به إلى أنظمة المستخدمين. يُنصح المستخدمون بإزالة إصدار الحزمة المتورط بها والترقية إلى إصدار آمن لمنع الاستغلال. حيث يعاني سوق العملات المشفرة الأوسع من إشارات مختلطة ، فإن هذه الحادثة بمثابة تذكير صارخ بأهمية الأمن السيبراني في النظام البيئي للعملات المشفرة.

ما نعرفه

• تعرضت حزمة npm Ethersphere’s `@ethersphere/[email protected]` للخطر. يجب على المستخدمين إزالة الحزمة وتحديثها إلى v0.56.3. استخدم المهاجمون حسابات GitHub المخترقة للتوزيع. يقوم رمز خبيث بتنفيذ JavaScript عن بعد ، مما يشكل مخاطر أمنية. يجب على المستخدمين التحقق من الأنظمة من المخالفات المحتملة وتحويل بيانات الاعتماد.

تطوّر Ethersphere حلول تخزين لامركزية لشبكة إيثريوم، مع التركيز على إدارة البيانات من خلال منصة Swarm الخاصة بها. تراقب الهيئات التنظيمية هذه الكيانات عن كثب بسبب دورها الحاسم في البنية التحتية المتطورة للبلوكشين، مما يجعل الانتهاكات الأمنية مثيرة للقلق بشكل خاص.

ما الذي يشاهده التجار بعد ذلك

يجب على التجار والمستخدمين البقاء يقظين أثناء تطور التحقيقات. يعد مراقبة النشاط غير العادي على الأنظمة المتضررة أمرًا حاسمًا. التطورات المستقبلية فيما يتعلق بردة فعل Ethersphere وأي آثار تنظيمية محتملة هي أيضًا مجالات رئيسية للنظر ، حيث يمكن أن تؤدي حوادث الأمن السيبراني إلى فحص أوسع لقطاع التشفير.

هذه المقالة لأغراض معلوماتية فقط ولا تشكل نصيحة مالية.