تحذير من ملحق محفظة إيثريوم ضار على متجر كروم

أصدرت منصة أمان البلوك تشين Socket تحذيراً بشأن ملحق محفظة عملات مشفرة خبيث جديد تم اكتشافه على متجر كروم التابع لـ Google، والذي يستخدم أسلوباً مبتكراً لسرقة العبارات الأولية (seed phrases) بهدف استنزاف أصول المستخدمين.

الملحق، الذي يحمل اسم "Safery: Ethereum Wallet"، يزعم أنه "ملحق متصفح موثوق وآمن مصمم لإدارة سهلة وفعالة" للأصول المستندة إلى إيثريوم. ومع ذلك، كما أوضح تقرير صادر عن Socket يوم الثلاثاء، فإن الملحق مصمم في الواقع لسرقة العبارات الأولية عبر باب خلفي ماكر.

وجاء في التقرير: "يتم تسويقه على أنه محفظة إيثريوم (ETH) بسيطة وآمنة، ولكنه يحتوي على باب خلفي يقوم بتسريب العبارات الأولية عن طريق ترميزها في عناوين Sui وبث معاملات صغيرة من محفظة Sui يتحكم فيها جهة تهديد".

والجدير بالذكر أنه يحتل حالياً المرتبة الرابعة في نتائج البحث عن "Ethereum Wallet" على متجر Google Chrome، متخلفاً ببضعة مراكز فقط عن محافظ شرعية مثل MetaMask و Wombat و Enkrypt.

كيف يعمل الملحق الخبيث؟

يمكّن الملحق المستخدمين من إنشاء محافظ جديدة أو استيراد محافظ موجودة من مكان آخر، وبالتالي إنشاء خطرين أمنيين محتملين للمستخدم.

في السيناريو الأول، يقوم المستخدم بإنشاء محفظة جديدة في الملحق ويرسل على الفور عبارته الأولية إلى الجهة الخبيثة عبر معاملة صغيرة تعتمد على Sui. نظراً لأن المحفظة مخترقة منذ اليوم الأول، يمكن سرقة الأموال في أي وقت.

في السيناريو الثاني، يقوم المستخدم باستيراد محفظة موجودة وإدخال عبارته الأولية، وتسليمها إلى المحتالين الذين يقفون وراء الملحق، والذين يمكنهم مرة أخرى عرض المعلومات عبر المعاملة الصغيرة.

أوضحت Socket: "عندما يقوم المستخدم بإنشاء أو استيراد محفظة، يقوم Safery: Ethereum Wallet بترميز BIP-39 mnemonic في عناوين نمط Sui اصطناعية، ثم يرسل 0.000001 SUI إلى هؤلاء المستلمين باستخدام mnemonic ثابتة للجهة الخبيثة."

وأضافت: "من خلال فك ترميز المستلمين، يعيد الجهة الخبيثة بناء العبارة الأولية الأصلية ويمكنه استنزاف الأصول المتأثرة. تترك mnemonic المتصفح مخفية داخل معاملات blockchain ذات مظهر طبيعي."

كيف يمكن لمستخدمي العملات المشفرة تجنب ملحقات الاحتيال؟

في حين أن هذا الملحق الضار يظهر في مرتبة عالية في نتائج البحث، إلا أن هناك بعض العلامات الواضحة التي تشير إلى أنه يفتقر إلى الشرعية.

لا يحتوي الملحق على أي تقييمات، وعلامة تجارية محدودة للغاية، وأخطاء نحوية في بعض العلامات التجارية، ولا يوجد موقع ويب رسمي، وروابط لمطور يستخدم حساب Gmail.

من المهم أن يجري الأشخاص بحثاً كبيراً قبل التعامل مع أي منصة أو أداة blockchain، وأن يكونوا حذرين للغاية بشأن العبارات الأولية، وأن يمتلكوا ممارسات قوية للأمن السيبراني، وأن يبحثوا عن بدائل راسخة ذات شرعية مثبتة.

بالنظر إلى أن هذا الملحق يرسل أيضاً معاملات صغيرة، فمن الضروري مراقبة وتحديد معاملات المحفظة باستمرار، حيث يمكن أن تكون حتى المعاملات الصغيرة ضارة.


تحذير المخاطر: يتم توفير هذا المقال لأغراض معلوماتية فقط، ولا يشكل نصيحة استثمارية، أو بحثاً استثمارياً، أو توصية للتداول. إن الآراء الواردة في هذا المقال تعبر عن وجهة نظر مؤلفها ولا تعكس بالضرورة موقف لمنصة Markets.com. عند النظر في تداول الأسهم، والمؤشرات، والفوركس (النقد الأجنبي)، والسلع، وتوقعات الأسعار الخاصة بها، تذكر أن تداول العقود مقابل الفروقات (CFDs) ينطوي على درجة كبيرة من المخاطر وقد لا يكون مناسباً لجميع المستثمرين. يمكن أن تؤدي المنتجات ذات الرافعة المالية إلى خسارة رأس المال. كما أن الأداء السابق ليس مؤشراً على النتائج المستقبلية. قبل البدء في التداول، يرجى التأكد من فهمك الكامل للمخاطر التي تنطوي عليها العملية، وخذ في الاعتبار أهدافك الاستثمارية ومستوى خبرتك. قد يتم تطبيق قيود على تداول العقود مقابل الفروقات على العملات الرقمية اعتماداً على النطاق القضائي.

آخر الأخبار

الثلاثاء, 25 آب 2026

Indices

سهم أرامكو يتراجع إلى 26.28 ريال.. هل يطول الهبوط وهل ما زال يستحق الشراء؟

الثلاثاء, 25 آب 2026

Indices

بيتكوين تقفز بأكثر من 22% في أواخر أغسطس.. هل يمتد الصعود خلال سبتمبر؟

الثلاثاء, 25 آب 2026

Indices

الدولار مقابل الشيكل USD/ILS يتراجع إلى 2.98.. هل تستمر قوة الشيكل خلال الأسبوع المقبل؟

gold

الثلاثاء, 25 آب 2026

Indices

أسعار الذهب XAU/USD قرب 4660 دولارًا.. هل يستمر الصعود نحو 4700؟

الثلاثاء, 25 آب 2026

Indices

سعر الدولار مقابل الجنيه المصري يتراجع إلى 50.36.. هل يستمر الهبوط خلال الأسبوع المقبل؟

الاثنين, 24 آب 2026

Indices

سهم بيت التمويل الكويتي عند 777 فلسًا.. هل يستحق الاستثمار بعد نمو الأرباح؟

الاثنين, 24 آب 2026

Indices

سهم stc الكويت يتراجع إلى 603 فلوس.. هل اقترب من القاع أم يستمر الهبوط؟

الاثنين, 24 آب 2026

Indices

سعر اليورو مقابل الدولار EUR/USD: هل يستعيد مستوى 1.18 خلال الأسبوع المقبل؟

gold

الاثنين, 24 آب 2026

Indices

أسعار الذهب XAU/USD تتراجع من قرب 4700 دولار.. هل يستأنف المعدن الأصفر صعوده؟

الاثنين, 24 آب 2026

Indices

سعر اليورو مقابل الجنيه المصري EUR/EGP: هل يتجاوز 60 جنيهًا خلال الأسبوع المقبل؟