بلاغات بتحويل 17,286 DOT دون تصريح بعد تسريب مفاتيح محفظة فيرلس
الحقائق الرئيسية
قالت مؤسسة مجتمع بولكادوت في تنبيه أمني إن 8 مستخدمين أبلغوا عن تحويلات غير مصرح بها بلغ مجموعها 17,286 DOT، يمكن نسبتها إلى استغلال ملحق متصفح محفظة فيرلس. وأوضحت أن الكود الضار سرّب المفاتيح الخاصة، التي تمنح حاملها السيطرة على المعاملات المسموح بها في الحساب. وشمل التحذير الإصدارات 3.0.1 و3.0.3 و3.0.4 و3.0.5 من الملحق. وبحسب المؤسسة، كان الكود نشطاً في أوقات متفرقة بين فبراير 2025 و10 أكتوبر 2026. وحذرت من أن المفاتيح التي انكشفت تظل معرضة للخطر حتى بعد تغيير كلمة المرور أو إعادة تثبيت الملحق.
وأرجع التنبيه دخول الكود إلى المصدر العام للملحق إلى 19 فبراير 2025، ضمن تغيير حمل عنوان «منظومة تون». وكانت آلية التسريب مرتبطة بفتح قفل المحفظة، إذ يؤدي ذلك إلى إرسال المفتاح الخاص إلى خادم يديره المهاجم. وقالت المؤسسة في وصفها لما حدث: «عندما فتحت قفل المحفظة، أرسل مفتاحك الخاص». وأوضحت أن تشغيل الكود جرى بصورة متقطعة خلال الفترة المشمولة بالتحذير، مع إمكان إعادة تفعيله. وتكمن خطورة تسريب هذا المفتاح، وفق وثائق مطوري بولكادوت، في أنه يتيح السيطرة الكاملة على جميع المعاملات التي يسمح بها حساب المستخدم على الشبكة.
وأكدت المؤسسة وجود الإصابة في ملحق متصفح كروم، فيما استخدم ملحق فايرفوكس الكود نفسه. وبناء على ذلك، أوصت مستخدمي فايرفوكس بالتعامل مع مفاتيحهم على أنها مكشوفة أيضاً. أما نسخ أندرويد وآي أو إس التي خضعت للمراجعة، فقالت المؤسسة إنها لا تحتوي على الكود المعني. لكن استخدام الهاتف لا يزيل الخطر عن مفتاح سبق استعماله في ملحق المتصفح المتضرر. ويشمل التحذير بذلك المستخدم الذي ينقل المفتاح ذاته إلى تطبيق الهاتف، لأن انكشافه السابق يستمر بصرف النظر عن خلو التطبيق الذي خضع للمراجعة من كود التسريب.
وتصف فيرلس منتجها بأنه محفظة ذاتية الحفظ، يتحكم المستخدم فيها من خلال عبارة الاسترداد الخاصة به. وتقول الشركة على موقعها: «لا تحتفظ محفظة فيرلس بأموالك»، موضحة أن التحكم بالمحفظة مرتبط بعبارة الاسترداد. وتعلن دعم أكثر من 80 شبكة وقاعدة مستخدمين تتجاوز 250 ألفاً للمحفظة ككل. وتتضمن خارطة طريق الشركة توحيد ملحق المتصفح وتطبيقي الهاتف حول عبارة استرداد مشتركة. وتنص الخطة كذلك على إبقاء المحافظ القديمة متاحة للتصدير والاسترداد، بينما تعتمد الإصدارات الجديدة المحفظة الموحدة بصورة افتراضية.
وفي إجراءات التعامل مع الانكشاف، أوصت المؤسسة بإنشاء مفاتيح جديدة خارج محفظة فيرلس ونقل الأصول إلى الحساب الجديد. وشددت على أن تغيير كلمة المرور لا يوفر الحماية للمفاتيح التي سبق تسريبها. وينطبق التحذير نفسه على إعادة تثبيت ملحق المتصفح، التي لا تعالج انكشاف المفتاح. كما تبقى المفاتيح المستخدمة سابقاً في الملحق معرضة للخطر عند استعمالها لاحقاً على الهاتف. وتستهدف توصية نقل الأصول حساباً بمفاتيح جديدة، بدلاً من الاستمرار في استخدام المفتاح المكشوف عبر تطبيق محفظة آخر.
وتوضح خدمة «بابي ريسكيو» أن مسار المساعدة الذي تقدمه يقتصر على الحالات التي لم تغادر فيها الأموال المحفظة بعد. ويشمل نطاق عملها الأصول الباقية في المحفظة والقابلة للاسترداد، ولا يشمل استعادة الأموال التي نُقلت بالفعل إلى خارجها. وبحسب الخدمة، يراجع فريقها تفاصيل كل حالة لتحديد مدى ملاءمتها وتقييم ما إذا كانت الأصول تبدو قابلة للاسترداد. ويأتي الرد بتقييم بعد هذه المراجعة، من دون أن يكون تقديم الطلب ضماناً لاسترداد الأصول. وتطلب الخدمة من أصحاب الحالات عدم إدراج عبارات الاسترداد أو المفاتيح الخاصة أو أي مواد سرية أخرى في طلبات التقييم.