كان كود MetaMask متاحًا لمقاول مرتبط بكوريا الشمالية لمدة شهر قبل أن

السياق والخلفية

لم تعثر شركة Consensys على أي أصول أو بيانات مخترقة، ولا على نشر برمجيات خبيثة، ولا على أي تأثير على المستخدمين، إلا أن ضوابط وصول المتعاقد تخضع للتدقيق. صورة من CryptoSlate، ١٩ يوليو ٢٠٢٦، الساعة ٣:٣٥ مساءً بتوقيت غرينتش • دقيقتان للقراءة. ملخص سريع: ١- ساهم متعاقد، عبر مزود خدمة خارجي، في تطوير برمجيات متعلقة بـ MetaMask من ٩ مارس حتى تم قطع الوصول عنه في أبريل. ٢- لم تعثر Consensys على أي اختراق للأصول أو البيانات، أو نشر برمجيات خبيثة، أو أي تأثير على المستخدمين، إلا أن ضوابط وصول الطرف الثالث تخضع الآن للتدقيق. ٣- أدى تنبيه صدر في أبريل إلى إيقاف الإصدارات ومنع الموظفين من التعامل مع الاستشاري، وتمت مراجعة ممارسات المورد لاحقًا. شارك: عمل متعاقد، تم استقدامه عبر مزود خدمة خارجي، على برمجيات MetaMask من ٩ مارس حتى قطعت Consensys الوصول عنه في أبريل. وصفت Consensys لاحقًا هذا الشخص بأنه مرتبط بكوريا الشمالية. ... أعلنت شركة كونسنسيس أن تحقيقها لم يكشف عن أي اختلاس للأصول أو البيانات، أو نشر برمجيات خبيثة، أو أي تأثير على سلامة المستخدمين أو أمنهم. وصرح المستشار القانوني مات كورفا بأن الشركة رصدت التهديد بسرعة، وأوقفت الوصول، وبدأت تحقيقًا شاملًا، وأبلغت جهات إنفاذ القانون. وأفاد موقع دروب سايت بأن تنبيهًا داخليًا صدر في أبريل/نيسان أمر بتعليق جميع إصدارات المنتجات ريثما يتم الانتهاء من التحقيق، وطلب من الموظفين عدم التواصل مع الاستشاري. وصف كورفا علاقة كونسنسيس بمزود الخدمة بأنها علاقة موثوقة، وقال إن الشركة راجعت منذ ذلك الحين ممارساتها المتعلقة بخدمات الأطراف الخارجية، بحيث تشمل المعايير الصارمة المطبقة على الموظفين أيضًا العلاقات الخارجية الأكثر تعقيدًا. لا يشير الحادث إلى اختراق حسابات المستخدمين أو أصول محافظهم الرقمية. ومع ذلك، لا تزال علاقة كونسنسيس القائمة مع المورد تُشكل ثغرة أمنية: إذ يحتاج كل متعاقد وحساب إلى إجراءات حماية خاصة به. وتحذر إرشادات الأمن العامة لشركة ميتا ماسك من إمكانية استخدام جهات خبيثة لهويات مزورة ووثائق مزورة للحصول على وظائف عن بُعد. وتوصي الإرشادات بإجراء فحوصات باستخدام وثائق أصلية، ومقابلات متعددة، ومصادقة الأجهزة، والتحقق من عنوان IP والموقع، والتحقق من المراجع، وفرض قيود على الوصول إلى الأنظمة الحيوية. حذّر مكتب التحقيقات الفيدرالي بشكل منفصل من أن موظفين في مجال تكنولوجيا المعلومات من كوريا الشمالية استغلوا صلاحيات الوصول إلى شبكة الشركة لنسخ مستودعات البرمجيات. وتدعو توجيهاته إلى التحقق من الهوية أثناء المقابلات، والتوظيف، وطوال فترة العمل، وإجراء عمليات تدقيق دورية لشركات التوظيف الخارجية، وتطبيق مبدأ أقل الصلاحيات، ومراقبة الاتصالات عن بُعد غير المعتادة أو تسريب المستودعات. أهم العناوين المؤثرة في السوق وسياقها، مُقدّمة لكم كل صباح في قراءة موجزة. بعد التوظيف، تُصبح صلاحيات الوصول إلى المستودعات ومراجعتها الضمانات الأساسية. وتوصي توجيهات المركز الوطني للأمن السيبراني في المملكة المتحدة بربط أنشطة المستودعات بمصدرها، ومراجعة كل تغيير مُوجّه للإنتاج، وإخضاع المساهمات الخارجية لمزيد من التدقيق، وإلغاء الوصول فورًا عند انتفاء الحاجة إليه. ويمكن لبيانات الاعتماد المدعومة بالأجهزة حماية الحساب من سرقة بيانات الاعتماد، بينما تحدّ الصلاحيات المُحدّدة بدقة والمراجعة المستقلة من نطاق التغييرات التي يُمكن للحساب المُصرّح له إجراؤها. ... أفاد موقع CryptoSlate في الخامس من يوليو/تموز أن الاختراقات التشغيلية المتعلقة بالمفاتيح والحفظ والتوقيع وأنظمة الموافقة شكلت نحو 76% من القيمة المسروقة خلال النصف الأول من عام 2026، على الرغم من أن استغلال العقود الذكية كان أكثر تواتراً. وتُظهر هذه الفجوة أهمية ضوابط الوصول والتشغيل حتى وإن كانت مسؤولة عن عدد أقل من الحوادث. إلا أن ضوابط وصول المتعاقد تخضع للتدقيق. الساعة ٣:٣٥ مساءً بتوقيت غرينتش • دقيقتان للقراءة. ملخص سريع: ١- ساهم متعاقد،

التفاصيل والأبعاد

في تطوير برمجيات متعلقة بـ MetaMask من ٩ مارس حتى تم قطع الوصول عنه في أبريل. ٢- لم تعثر Consensys على أي اختراق للأصول أو البيانات، أو أي تأثير على المستخدمين، إلا أن ضوابط وصول الطرف الثالث تخضع الآن للتدقيق.

الأثر على السوق

تتصاعد حدة التغيرات في سوق الأصول الرقمية، مع تصاعد تدفق المؤسسات وتطور البنية التنظيمية على الصعيد العالمي. ٣- أدى تنبيه صدر في أبريل إلى إيقاف الإصدارات ومنع الموظفين من التعامل مع الاستشاري، وتمت مراجعة ممارسات المورد لاحقًا. تم استقدامه عبر مزود خدمة خارجي،

ما يسأله الجميع

التأثير المحتمل

يُلقي هذا التطور الضوء على ديناميكيات متجددة في سوق الأصول الرقمية. تابع Onchain Times لمتابعة أحدث التطورات وقراءة أعمق في المشهد الرقمي العربي والعالمي.