شفرة خبيثة تستهدف تبادل العملات المشفرة، وفضيحة إبستين تهز السياسة الأوروبية
أدت سلسلة من حزم البرامج الضارة إلى اختراق تبادل العملات المشفرة dYdX، مما أدى إلى سرقة بيانات اعتماد محفظة المستخدمين واحتمال وجود أبواب خلفية للأجهزة، بينما يستمر نشر ملفات جيفري إبستين في إحداث صدمة في الدوائر السياسية الأوروبية، مما أدى إلى استقالات وتحقيقات رفيعة المستوى. تسلط هذه الأحداث، التي تتكشف في وقت واحد، الضوء على نقاط الضعف في الأمن الرقمي والعواقب بعيدة المدى لفضيحة إبستين.
وفقًا لباحثي الأمن من Socket، تم تزويد حزم البرامج مفتوحة المصدر المنشورة على مستودعات npm و PyPI بشفرة مصممة لسرقة بيانات اعتماد المحفظة من مطوري dYdX وأنظمة الواجهة الخلفية. الحزم المخترقة، بما في ذلك إصدارات npm (dydxprotocolv4-client-js) 3.4.1 و 1.22.1، تعرض جميع التطبيقات التي تستخدم هذه الإصدارات للخطر. يشمل التأثير المباشر للهجوم التنازل الكامل عن المحفظة وسرقة العملات المشفرة بشكل لا رجعة فيه. يشمل نطاق الهجوم جميع التطبيقات التي تعتمد على الإصدارات المخترقة وكلاً من المطورين الذين يختبرون باستخدام بيانات اعتماد حقيقية والمستخدمين النهائيين في الإنتاج، وفقًا لـ Ars Technica.
في الوقت نفسه، أدى نشر ملفات إبستين من قبل وزارة العدل الأمريكية إلى أزمة سياسية في أوروبا. أدت الملفات إلى سقوط شخصيات بارزة في جميع أنحاء القارة، بما في ذلك أمير وسفير ودبلوماسيين كبار وسياسيين رفيعي المستوى. كانت التداعيات شديدة بشكل خاص في المملكة المتحدة، حيث تم فصل السفير البريطاني السابق لدى واشنطن بيتر ماندلسون، ويواجه رئيس الوزراء البريطاني كير ستارمر أزمة قيادة، وفقًا لـ Fortune.
كما أثرت ملفات إبستين على العائلة المالكة البريطانية. فقد أندرو ماونتباتن-ويندسور، شقيق الملك تشارلز الثالث، أوسمته ولقبه الأميري في أواخر العام الماضي، وفقًا لـ Time. جددت الملفات الدعوات إلى المساءلة.
تؤكد الأزمتان المزدوجتان على الترابط بين الأمن الرقمي والنزاهة السياسية. يسلط اختراق dYdX الضوء على المخاطر المرتبطة بالبرامج مفتوحة المصدر وإمكانية استغلال الجهات الفاعلة الضارة لنقاط الضعف في سلسلة التوريد. من ناحية أخرى، توضح ملفات إبستين قوة الشفافية والتأثير المدمر للفضيحة على الأفراد والمؤسسات.
Discussion
AI Experts & Community
Be the first to comment