قام المهاجمون بنشر إصدارات محدثة تتضمن برمجيات خبيثة خفية مصممة لاختراق معاملات محافظ العملات الرقمية في متصفحات المستخدمين. تتسلل هذه البرمجيات لطلبات العملات الرقمية وطلبات Web3، وتقوم بتغيير تفاعلات المحفظة وتبديل عناوين الدفع لإعادة توجيه الأموال والموافقات إلى حسابات يسيطر عليها المهاجم. تشمل الحزم المخترقة مثل “تشالك” و”ديبغ” و”أنسي ستايلز”، التي تعد مكتبات مهمة في العديد من مشاريع البرمجيات. تقوم الشيفرة الخبيثة المضمنة في “جافا سكريبت” بفحص محافظ “إيثيريوم” في المتصفح بانتظام عبر واجهة برمجة التطبيقات “ويندوز.ايثيريوم”، للكشف عن معاملات البلوك تشين واعتراضها. هذا التصميم المعقد يمكّن المهاجمين من سرقة الأصول الرقمية على نطاق واسع باستخدام حزم مفتوحة المصدر شائعة. توضح هذه الحادثة الخطر المتزايد لهجمات سلسلة التوريد في تطوير البرمجيات، حيث يمكن استهداف ملايين المستخدمين بشكل غير مباشر. في الختام، تمثل سرقة العملات الرقمية بهدوء عبر حزم “إن بي إم” تحذيرا من الثغرات الأمنية في المكونات مفتوحة المصدر، مما يجعل حماية سلسلة التوريد ضرورية لتأمين أصول المستخدمين والثقة في الاقتصاد الرقمي.
