في ظل ظهور ثغرات أمنية خطيرة في مجال الأمن السيبراني على الإنترنت هذا الأسبوع، أعلنت عدة شركات كبرى في مجال الأصول المشفرة، بما في ذلك Coinbase وBitgo وBitget Wallet وPancakeswap، أنها لم تتأثر بثغرات لغة البرمجة PHP. ومع ذلك، تم حث مستخدمي الإنترنت على تعزيز إجراءات الأمان الخاصة بهم على الإنترنت خلال الأيام المقبلة، حيث لا تزال ثغرة eMudhra قابلة للاستغلال.
كوينبيز وبيتغو: لم نتأثر بثغرة PHP.. وCZ من باينانس يحث للحذر
مشاركة
النقاط الرئيسية
- أفادت كل من Coinbase وBitgo بعدم تعرضهما لثغرات PHP، في حين «نفذت Binance إجراءات وقائية استباقية»، بينما أعلنت بعض منصات العملات المشفرة الأخرى أنها لا تستخدم لغة PHP.
- سجلت Cloudflare ملايين محاولات استغلال ثغرات PHP، بينما اكتشفت Amazon محاولة تعود إلى 17 أكتوبر.
- تشكل شهادات eMudhra الضعيفة مخاطر إضافية، مما دفع Lightning Labs إلى حث المستخدمين على تحديث برامجهم.
"يمكنكم أن تصفوني بالبارانويا، لكن توخوا الحذر الشديد عند زيارة أي موقع ويب خلال الأيام القليلة المقبلة، حيث إن بعض مسؤولي المواقع لا يقومون دائمًا بتحديث تصحيحات الأمان"، حذر تشانغبينغ تشاو (CZ)، المؤسس المشارك لـ Binance، مضيفًا أن المواقع المتأثرة قد تصبح "قنوات لسرقة بيانات الاعتماد أو استغلال الأجهزة". وقالت «بينانس» نفسها إنها «نفذت إجراءات وقائية استباقية قبل الإصدار الرسمي للتصحيح وأكملت الإجراءات التصحيحية اللازمة».
قم بالتحديث أو افصل اتصالك بالإنترنت
PHP هي لغة برمجة يستخدمها حوالي 70% من المواقع الإلكترونية التي تُعرف لغة جانب الخادم الخاصة بها، وفقًا لـ W3Techs. وحذرت CERT-EU من أن الثغرات الأمنية قد تسمح للمهاجمين بتنفيذ أكوادهم الخاصة على الخادم دون الحاجة إلى تسجيل الدخول. أصدر فريق PHP تصحيحات في 21 أكتوبر. ومع ذلك، يجب على كل مسؤول موقع إلكتروني تثبيتها، مما يترك المواقع التي لم يتم تصحيحها معرضة للخطر.
"إذا كان التحديث الفوري غير ممكن، يُنصح بأن تقوم المؤسسات بفصل النظام عن الإنترنت حتى يتم التصدي للمشكلة بشكل كامل"، حذرت وكالة الأمن القومي الأمريكية.
«ملايين» محاولات الاستغلال
حتى الآن، لم يتطرق إلى هذه المشكلة علنًا سوى عدد قليل من كبار اللاعبين في مجال الأصول المشفرة. وأفاد البعض، بما في ذلك Pancakeswap وBitget Wallet، بأنهم لا يستخدمون لغة PHP، في حين ذكرت Kaia Chain أن لغة PHP ليست جزءًا من مكوناتها الأساسية. وأعلنت كل من Coinbase وBitgo أنهما لم تكتشفا أي تعرض لهذه الثغرات الأمنية.
"نحن نعمل أيضًا مع موردينا الخارجيين للحصول على ضمانات إضافية"، قال جيف لونغلهوفر، رئيس الأمن في Coinbase، على X.
لم يتم الإبلاغ حتى الآن عن أي استغلال لشركات العملات المشفرة أو خسارة لأموال المستخدمين، لكن المهاجمين أصبحوا أكثر نشاطًا.
"قال ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، وهي إحدى كبرى شركات توفير الخدمات السحابية: «خلال الساعات العشر التي سبقت الإعلان العلني عن الثغرة، شهدنا عبر شبكة @Cloudflare آلاف المحاولات لاستغلالها. وقد قفز هذا العدد إلى عشرات الآلاف في غضون 45 دقيقة بعد الإعلان، ومئات الآلاف في غضون ساعتين، وملايين الآن».
محاولات الهجوم السابقة ومشاكل الشركات الصغيرة
حتى لو قامت شركة ما بتصحيح الثغرة الأمنية في PHP في 21 أكتوبر، فهذا لا يعني أن المهاجمين لم يستغلوها قبل ذلك. على سبيل المثال، اكتشفت أمازون محاولة استغلال لـ PHP2Shell تعود إلى 17 أكتوبر.
"لكن يجب ألا يفترض المدافعون أن تاريخ الإعلان العلني هو أقرب تاريخ للاستغلال"، حذر سي جي موسيس، كبير مسؤولي أمن المعلومات في Amazon Integrated Security.
تواجه خدمات الأصول المشفرة الأصغر حجمًا، بما في ذلك التجار الذين يقبلون البيتكوين والأصول المشفرة الأخرى، مشكلة منفصلة: فقد يطبقون التصحيحات متأخرًا أو لا يطبقونها على الإطلاق. في حين أن الشركات الكبرى لديها فرق أمنية مخصصة، قد تضطر المتاجر الصغيرة التي تقبل البيتكوين (BTC) من خلال مكون إضافي لـ WordPress إلى الاعتماد على مواردها الخاصة أو على مزود استضافة مواقعها لتطبيق تصحيحات PHP. لا يعمل معالج الدفع الشهير مفتوح المصدر للبيتكوين، BTCPay Server، على PHP نفسه، لكن المكون الإضافي الخاص به لـ Woocommerce للمتاجر التي تستخدم WordPress يعمل عليه.
كما نصحت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية المؤسسات بفصل الأنظمة القائمة على لغة PHP عن الإنترنت حتى تتمكن من تثبيت التصحيحات أو تحديثها.
مشاكل eMudhra وتحذير Lightning Labs
في غضون ذلك، تواجه صناعة البيتكوين والعملات المشفرة ثغرة أمنية أخرى مرتبطة بـ eMudhra، وهي هيئة إصدار شهادات رقمية هندية. اكتشف الباحثون أن المفاتيح الخاصة لثماني شهادات وسيطة تابعة لها كانت ضعيفة للغاية.
عندما يزور مستخدم موقعًا إلكترونيًّا عبر بروتوكول HTTPS، يتحقق البرنامج من شهادته الرقمية للتأكد من هوية الموقع. باستخدام أحد هذه المفاتيح الضعيفة، يمكن للمهاجم إنشاء شهادة مزيفة لموقع إلكتروني تابع لمنصة تداول.
بدأت المتصفحات في حظر هذه الشهادات. ومع ذلك، قد لا تقوم البرامج الأخرى، مثل روبوتات التداول أو التطبيقات التي تمتلك قوائم شهادات خاصة بها، بذلك. يجب على المستخدمين تحديث برامجهم لضمان رفض الشهادات المتأثرة.
حثت أولاولوا أوسونتكون، المديرة التقنية في Lightning Labs، مستخدمي برامج البيتكوين وشبكة Lightning Network التابعة للشركة على التحديث فور اكتشاف ثغرة eMudhra.
ابقوا يقظين
على الرغم من أن المستخدمين لا يستطيعون إصلاح خوادم المواقع التي يزورونها، إلا أنه يمكنهم اتخاذ احتياطات. يجب عليهم استخدام المواقع الرسمية المضافة إلى قائمة المواقع المفضلة وتجاهل رسائل «التحديث العاجل». وكما هو الحال دائمًا، من المهم بشكل خاص إعادة التحقق من الوجهة التي يتم إرسال عملات البيتكوين أو الأصول المشفرة الأخرى إليها. تعرض المحفظة المادية العنوان الذي يتم إرسال الأموال إليه، لكنها لا تستطيع تحديد ما إذا كان موقع ويب مخترق قد عرض عنوانًا خاطئًا. يجب على المستخدمين تأكيد عناوين الاستلام من خلال مصدر ثانٍ، مثل تطبيق البورصة أو عنوان محفوظ.
"سأنتقل من مجال التطوير إلى النجارة. فهي أكثر أمانًا. اتصل بي مرة أخرى عندما يصلح الناس كل شيء"، قال نيكولاس دورييه، مؤسس BTCPay Server، مازحًا.
قد تؤدي المخاوف المتعلقة بأمن دفاتر الأستاذ إلى تعزيز اعتماد نظام التوقيعات المتعددة من عدة مزودين، وزيادة مبيعات المحافظ المادية، وارتفاع الطلب على خدمات حفظ عملة البيتكوين بشكل أكثر أمانًا.
اقرأ الآن: من يدفع ومن يستفيد مع تصاعد الجدل حول «ليدجر» وتقنية التوقيعات المتعددة
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
