⚠️ تحذير للمستخدمين بعدم إجراء معاملات داخل السلسلة مؤقتًا عبر المحفظة الساخنة

قال CTO محفظة Ledger إن القراصنة قد سيطروا على حزم NPM - التي تستخدمها آلاف التطبيقات على الويب كل يوم. لذلك، قد تكون مجموعة من المواقع والتطبيقات ومحافظ العملات الرقمية قد تعرضت لإدخال برمجيات خبيثة.

يعتبر هذا الهجوم الأكبر على الإطلاق في صناعة البرمجيات، لأنه لا يهاجم المستخدمين مباشرة بل يهاجم المكتبات التي تستخدمها المواقع الإلكترونية. التأثير المحدد هو:

- عندما يستخدم الأعضاء محفظة مثل MetaMask على المتصفح، يمكن للبرامج الضارة تتبع جميع عناوين المحافظ التي يدخلها الأعضاء.
- تغيير عنوان المستلم تلقائيًا إلى عنوان الهاكر.
- يمكن التدخل في المعاملة قبل الضغط على "توقيع"، لذلك لا تزال ترى العنوان الصحيح، لكن المال قد تم إرساله بالفعل إلى الهاكر.

نصيحة CTO ليدجر:

✅ إذا كنت تستخدم محفظة باردة (Ledger، Trezor، إلخ.)
→ يُرجى التحقق بدقة من جميع المعاملات قبل التوقيع - وخاصة عنوان محفظة المستلم.

❌ إذا كنت تستخدم محفظة ساخنة (MetaMask، TrustWallet...):
→ توقف جميع المعاملات داخل السلسلة حتى إشعار آخر.