در دنیای بی مرز ارزهای دیجیتال و تکنولوژی‌های وابسته به آن، امنیت همواره یک چالش بزرگ محسوب می‌شود. در حدود ساعت ۹:۳۰ صبح (به وقت شرق آمریکا) ۸ سپتامبر 2025، جامعه توسعه‌دهندگان و کاربران رمزارز با یکی از پیچیده‌ترین حملات تاریخ خود روبرو شدند؛ حمله‌ای که اگرچه به دلیل واکنش سریع جامعه نتوانست خسارت مالی گسترده‌ای به بار آورد، اما زنگ خطری جدی برای کل اکوسیستم به صدا درآورد.
این حمله از نوع Supply Chain یا “زنجیره تأمین” بود که با نفوذ به حساب npm یک توسعه‌دهنده معتبر، به نام Qix، آغاز شد. حساب این توسعه‌دهنده به خطر افتاد و هکرها توانستند کدهای مخرب را به بسته‌های پرکاربردی مانند chalk و strip-ansi که در مجموع بیش از یک میلیارد بار دانلود شده‌اند، اضافه کنند.
این بستر شامل برخی از بسته‌های npm برای پروژه‌های جاوا اسکریپت با حجم بالا بود:
- chalk (تقریباً ۳۰۰ میلیون دانلود هفتگی)
- strip-ansi (تقریباً ۲۶۱ میلیون دانلود هفتگی)
- color-convert (تقریباً ۱۹۳ میلیون دانلود هفتگی)
- color-name (تقریباً ۱۹۱ میلیون دانلود هفتگی)
- error-ex (تقریباً ۴۷ میلیون دانلود هفتگی)
- simple-swizzle تقریباً ۲۶ میلیون دانلود هفتگی
- has-ansi (تقریباً ۱۲ میلیون دانلود هفتگی)
به علاوه چندین وابستگی مرتبط دیگر که متعلق به حساب نگهدارنده آسیب دیده ( npmjs.com/~qix) است.
بدافزار “Crypto Clipper” و نحوه عملکرد آن
بدافزار استفاده‌شده در این حمله از نوع Crypto Clipper بود. این بدافزار به صورت مخفیانه آدرس کیف‌پول‌های رمزارز را در حافظه مرورگر تغییر می‌دهد. این فرآیند دو مرحله دارد:
- رهگیری ترافیک وب: بدافزار با رهگیری ترافیک، آدرس‌های رمزارزی را با آدرس‌های تحت کنترل مهاجم جایگزین می‌کند. این کار به قدری هوشمندانه انجام می‌شود که با استفاده از الگوریتم Levenshtein، آدرس‌های جایگزین به آدرس‌های اصلی شباهت زیادی دارند و تشخیص آنها با چشم غیرمسلح بسیار دشوار است.
2. دستکاری تراکنش: اگر یک کیف‌پول نرم‌افزاری شناسایی شود، بدافزار قبل از تأیید نهایی توسط کاربر، آدرس گیرنده را در حافظه تغییر می‌دهد. به این ترتیب، کاربر یک صفحه تأیید قانونی را مشاهده می‌کند، اما در صورت عدم دقت در بررسی آدرس، دارایی‌هایش به حساب هکر منتقل می‌شود.
چرا باید در مورد حمله Supply Chain به شدت هوشیار بود؟
اگرچه هکرها در بزرگ‌ترین حملهSupply Chain تاریخ ارز دیجیتال تنها توانستند حدود ۶۶ دلار سرقت کنند، اما این اتفاق زنگ خطری جدی برای کل جامعه ارز دیجیتال به صدا درآورد. این حمله نشان داد که حتی آسیب‌پذیری‌های کوچک در زنجیره تأمین نرم‌افزار می‌توانند میلیون‌ها پروژه را در معرض خطر قرار دهند. چرا باید به شدت هوشیار باشیم؟
1- بدافزار بسیار پیشرفته و پیچیده بود
بدافزار استفاده‌شده در این حمله به قدری پیچیده طراحی شده بود که می‌توانست آدرس‌های رمزارز را با آدرس‌های مشابه جایگزین کند و تشخیص آن با چشم غیرمسلح تقریباً غیرممکن بود. این روش نشان می‌دهد که هکرها در حال توسعه روش‌های هوشمندانه‌تری برای دور زدن سیستم‌های امنیتی هستند.
2- خطر هنوز به طور کامل رفع نشده است
با وجود اینکه بسته‌های آلوده حذف شده‌اند، اما خطر همچنان وجود دارد. این احتمال وجود دارد که این بدافزار به صورت مخفیانه در پروژه‌های دیگری که از این بسته‌ها استفاده می‌کنند، باقی مانده باشد.
بروکرهای پیشنهادی
3- آسیب‌پذیری در زنجیره تأمین
این حمله ثابت کرد که هر گونه آسیب‌پذیری در زنجیره تأمین نرم‌افزار، می‌تواند کل اکوسیستم را در معرض خطر قرار دهد. این امر به خصوص در دنیای رمزارز که تراکنش‌ها غیرقابل بازگشت هستند، بسیار خطرناک است.
چرا این حمله مهار شد؟
اگرچه مقیاس این حمله می‌توانست فاجعه‌بار باشد، اما واکنش سریع و هماهنگ جامعه توسعه‌دهندگان و تیم‌های امنیتی، خسارت‌ها را به حداقل رساند. جاش جونون، توسعه‌دهنده معروف و تیم‌های امنیتی به سرعت این نفوذ را شناسایی کردند. Katie Paxton-Fear به عنوان یک هکر اخلاقی، توضیح داد که بدافزار تنها ۱۵ دقیقه پس از انتشار بسته‌های آلوده شناسایی شد و بسته‌های مخرب در عرض چند ساعت توسط تیم npm حذف شدند.
با وجود اینکه هکرها به بسته‌هایی با بیش از ۲ میلیارد دانلود هفتگی دسترسی پیدا کرده بودند، تنها موفق به سرقت حدود ۶۶ دلار شدند.
این موضوع نشان می‌دهد که سرعت عمل و همکاری جامعه متن‌باز می‌تواند از وقوع فجایع بزرگ جلوگیری نماید. به گفتهSamczsun از تیم SEAL، هکرها با وجود دسترسی به خزانه اصلی، از آن تنها به عنوان “نشانه‌گذار” استفاده کردند. با این حال، کارشناسان امنیتی تأکید کردند که خطر هنوز به طور کامل رفع نشده و کاربران باید تا زمانی که بسته‌ها به طور کامل پاکسازی نشده‌اند، هوشیار باشند.
برخی از کیف پول‌های نرم افزاری همچون متامسک، تراست ولت، SafePal، Rabby و BlueWallet، اعلام کرده‌اند که تراکنش‌های آنها کاملاً امن می‌باشد.
نتیجه‌گیری نهایی: هوشیاری، کلید امنیت
این حادثه بزرگ‌ترین درس خود را به ما آموخت: هوشیاری، به‌ویژه در دنیای ارزهای دیجیتال، کلید امنیت است. کارشناسانی مانند چارلز گیلمت، مدیر ارشد فناوری لجر و بنیان‌گذار دیفای‌لاما 0xngmi، به کاربران توصیه کرده‌اند که تا زمان شفاف‌سازی کامل، در انجام تراکنش‌های خود احتیاط کنند.
برای حفظ امنیت خود، تا زمان برقراری امنیت کامل در بستر تراکنش‌ها به نکات زیر توجه کنید:
- از تراکنش‌های آنچین خودداری کنید، به‌ویژه اگر کیف‌پول سخت‌افزاری ندارید.
- اگر مجبور به انجام تراکنش هستید، حتماً از کیف‌پول سخت‌افزاری استفاده کرده و آدرس را حرف به حرف بر روی دستگاه خود بررسی کنید.
- در استفاده از برنامه‌های غیرمتمرکز (dApps) و افزونه‌های مرورگر با احتیاط عمل کنید.
- همیشه حساب‌های رسمی پروژه‌ها را در توییتر یا شبکه‌های اجتماعی معتبر دنبال کنید تا از به‌روزرسانی‌های امنیتی مطلع شوید.
این حمله نشان داد که حتی با وجود پیشرفت‌های امنیتی، هکرها همیشه در جستجوی راه‌های جدید برای نفوذ هستند. در این میان، واکنش سریع و آگاهانه جامعه، بزرگ‌ترین سد دفاعی ماست. آیا شما از کیف‌پول‌های سخت‌افزاری برای تأمین امنیت دارایی‌های خود استفاده می‌کنید؟
