محفظة إيثريوم MetaMask تتعرض لاختراق من مطوّر مرتبط بكوريا الشمالية استمر شهراً كاملاً

أخبار العملات الرقمية

أكدت شركة Consensys، المطوِّرة لمحفظة العملات الرقمية MetaMask الخاصة بشبكة إيثريوم (ETH)، أن مطوّراً يُشتبه في ارتباطه بكوريا الشمالية تمكّن من التسلل إلى أنظمتها الداخلية لنحو شهر كامل قبل كشفه وإبعاده. وبحسب ما أفصحت عنه الشركة، جرى التعاقد مع هذا الشخص عبر ترتيب توظيف خارجي، وحصل لفترة وجيزة على صلاحية الوصول إلى مستودع الشيفرة الذي يضم الكود المصدري الداخلي لمحفظة MetaMask، قبل أن تعزله الشركة فور ربطه بعمليات إلكترونية خاضعة للعقوبات. ولأن MetaMask تُعدّ بنية تحتية معيارية لعشرات الملايين من الحائزين، فقد أحدث الكشف صدمة فورية في مكاتب تداول Web3 التي راقبت أي مؤشر على انكشاف المفاتيح الخاصة أو الأرصدة على السلسلة.

تحركت Consensys سريعاً لاحتواء التداعيات، وأصدرت بياناً رسمياً جاء فيه أن مراجعتها الجنائية الرقمية لم ترصد أي سرقة لأموال المستخدمين، ولا تسريباً لأي بيانات شخصية، ولا إدراجاً لأي شيفرة خبيثة داخل المنتج. ووفق إفصاح الشركة نفسه، وصل المتعاقد إلى أجزاء محدودة فقط من الشيفرة، ولم يمسّ إطلاقاً طبقة الأمان الأساسية للشبكة الرئيسية، ولا البنية التحتية للمفاتيح الخاصة، ولا الخوادم التي تحتفظ ببيانات العملاء. وقد جرى سحب صلاحيات الوصول قبل إنهاء التعاقد، مع تجميد مؤقت لإطلاق الميزات الجديدة ريثما تكتمل المراجعة. كما أبلغت الشركة الجهات المختصة، وأعلنت أنها بصدد إعادة هيكلة آليات فحص وإدارة الكفاءات الهندسية المُتعاقَد عليها خارجياً.

ويتسق هذا الاختراق مع نمط رصده محققون فيدراليون أمريكيون مراراً: عملاء كوريون شماليون ينتحلون صفة مهندسين شرعيين يعملون عن بُعد بهدف تمويل النظام وتنفيذ عمليات تجسس إلكتروني. وعادةً ما يحمل هؤلاء المعروفون بـ«عمال تقنية المعلومات الوهميين» سِيَراً ذاتية ووثائق هوية مزوّرة بدقة متناهية — يزعمون فيها غالباً جنسية سنغافورية أو غربية — لتجاوز فحوصات الموارد البشرية في الشركات. وما إن يترسّخ وجودهم، يبرز القلق من أن يزرعوا بهدوء أبواباً خلفية ومسارات وصول غير مصرّح بها مخبّأة داخل شيفرة تبدو اعتيادية، لتُفعَّل لاحقاً في عملية سرقة واسعة النطاق بعد أشهر. وبلوغ المخطط شركة بحجم Consensys، المعروفة بصرامة إجراءاتها الأمنية، يؤكد مدى تطوّر حملات التسلل هذه حتى في مواجهة أرقى مسارات التوظيف.

وتضاعف مكانة MetaMask المحورية حجم المخاطر. فهذه المحفظة، المتاحة عبر المتصفح والهاتف المحمول، هي البوابة الافتراضية التي يعتمد عليها معظم المستخدمين للتفاعل مع التمويل اللامركزي، إذ تتصل بأسواق الإقراض مثل Aave، وبمنصات التداول اللامركزية التي تعمل بآلية صانع السوق الآلي مثل بروتوكول 0x، وبمنصات الرموز غير القابلة للاستبدال عبر شبكة إيثريوم. ويمكن لطبقة واحدة مخترَقة داخل شيفرة المحفظة أن تتحول فوراً إلى ثغرة تُقدَّر خسائرها بمئات الملايين، لأن البرمجية تقع مباشرةً بين المستخدمين وأصولهم على السلسلة. وأي منظومة عملة بديلة مبنية على أدوات إيثريوم ترث هذا الانكشاف، وهو ما يفسّر تردّد صدى الكشف بعيداً عن قاعدة مستخدمي MetaMask المباشرة وإثارته قلق المشاركين في التمويل اللامركزي على نطاق واسع.

وحذّر باحثون أمنيون من التعامل مع الحادثة بوصفها خطراً عابراً يُتجاوَز بسهولة. فقلقهم المركزي ينصبّ على «التخريب الكامن»: سطر واحد هشّ يُدرَج أثناء التطوير الاعتيادي قد يبقى خفياً دون أن يُلاحَظ إلى أن يُحوَّل إلى سلاح، وعندها قد تكون الخسائر كارثية نظراً لعدد المحافظ التي تعتمد على الشيفرة المشتركة نفسها. كما دعا الخبراء الشركات الكبرى في مجال Web3 إلى الإفصاح علناً عمّا إذا كان الشخص المشبوه قد عمل يوماً على مشاريعها، معتبرين أن الشفافية باتت التزاماً أمنياً أساسياً. وقد جرى تداول الحسابات الإلكترونية المرتبطة بالمتعاقد كي تتمكن الفرق من مطابقتها بسجلات التوظيف لديها.

وأطلق هذا التأكيد موجة من التساؤلات الدفاعية عبر مجتمعات العملات الرقمية، حيث تناقش المستخدمون خيار نقل أرصدتهم إلى محافظ عتادية للتخزين البارد أو توليد عبارات استرداد جديدة على سبيل الاحتياط. وشدّد محللون ينصحون صغار الحائزين على توخّي الحذر إزاء الموافقة على المعاملات: فالمحفظة الحاملة لشيفرة خبيثة قد تُظهر شاشات تأكيد مزيّفة، لذا نُصح المستخدمون بتجنّب التسرّع في الموافقات المرتبطة بمطالبات الرهن (staking) أو حملات الإيردروب إلى حين اتضاح الصورة. وأعادت التوجيهات السائدة تعريف مفهوم «نظافة المحفظة» ذاته — بالتعامل مع أي محفظة رئيسية وحيدة كخطر قائم، وتدوير الأموال بانتظام بدلاً من الوثوق بعنوان واحد طويل الأمد إلى ما لا نهاية.

وإذا قُرئت هذه الخيوط معاً، فإنها تشير إلى مسار واحد: تحوّلت جبهة المخاطر في العملات الرقمية من ثغرات العقود الذكية نحو سلسلة الإمداد البشرية التي تكتب الشيفرة. وتؤطّر قراءتنا لبيانات السوق التجميعية لدى COINOTAG هذا التوتر — إذ يقبع مؤشر الخوف والطمع عند 29 من 100، أي في نطاق «الخوف» بوضوح، بينما تصمد هيمنة البيتكوين عند 69.8%، وتقف القيمة السوقية الإجمالية للعملات الرقمية قرب 1.86 تريليون دولار، وهو موقف دفاعي لا يترك هامشاً كبيراً لتحمّل صدمات البنية التحتية. ويؤكد إفصاح Consensys نفسه أن أي أموال لم تتحرك، لكن حقيقة بلوغ تسلّل مرتبط بدولة إلى مورّد محافظ محوري ستُبقي بروتوكولات التحقق من الهوية وأمن المحافظ تحت أقصى درجات التدقيق.