تحذير أمني: هجوم على سلسلة توريد Axios يهدد منصات العملات المشفرة

الحقائق الرئيسية

تعرضت مكتبة Axios الشهيرة، المستخدمة على نطاق واسع في تطوير تطبيقات الويب، لهجوم استهدف سلسلة التوريد الخاصة بها عبر حزم npm. وتم تحديد الإصدارين 1.14.1 و 0.30.4 كنسخ مخترقة تحتوي على برمجيات خبيثة تهدف إلى سرقة بيانات الاعتماد الحساسة. وأصدر خبراء الأمن تحذيرات عاجلة للمطورين بضرورة العودة إلى إصدارات سابقة آمنة وتغيير كافة مفاتيح الوصول والرموز السرية فوراً. يشكل هذا الاختراق تهديداً مباشراً لمنصات تداول العملات الرقمية وبروتوكولات التمويل اللامركزي DeFi التي تعتمد على هذه المكتبة في بنيتها التحتية. وقد يؤدي هذا النوع من الهجمات إلى خسائر فادحة في الأصول الرقمية مثل BTC و ETH في حال تسرب مفاتيح المحافظ. تؤكد هذه الحادثة على المخاطر المتزايدة التي تواجه قطاع الكريبتو نتيجة الاعتماد المفرط على الأدوات البرمجية مفتوحة المصدر.