تظهر حملتا PromptMink وMastra في كوريا الشمالية كيف أصبحت وكلاء البرمجة بالذكاء الاصطناعي الجبهة الجديدة في هجمات سلسلة التوريد في العملات المشفرة، حيث يسرقون المحافظ من خلال تبعيات npm المسمومة.
هجمات سلسلة إمداد العملات المشفرة تدخل الآن عبر مبرمجي الذكاء الاصطناعي
في 28 فبراير 2026، تم تقديم تغيير روتيني في الكود المصدري إلى روبوت تداول مفتوح المصدر على شبكة سولانا يُدعى openpaw-graveyard. أضاف هذا التغيير تبعية واحدة فقط، وهي @solana-launchpad/sdk. كان التغيير مشتركًا مع Claude Opus من شركة Anthropic. بدت التبعية نظيفة — مع ملف README مُنقح، وأنواع TypeScript صحيحة، ووظائف حقيقية على شبكة سولانا. لكنها سحبت أيضًا بشكل خفي @validate-sdk/v2، وهو مسروق للمصادقات من كوريا الشمالية، مما منح مشغليه مسارًا إلى محافظ المشروع وأمواله. دخلت هجمات سلسلة إمداد العملات المشفرة عصر الذكاء الاصطناعي، ولا يدافع أحد تقريبًا عن الطبقة الصحيحة.
ReversingLabs، شركة استخبارات التهديدات التي اكتشفت الحملة وسمتها PromptMink، وضعت الالتواء في سطر واحد: كانت الحزم الخبيثة "أكثر نجاحًا في خداع وكلاء البرمجة المعتمدين على الذكاء الاصطناعي (LLM) من البشر لاستخدامها." يجب أن يرعب هذا الجملة أي شخص يعمل في مجال العملات المشفرة الآن.
إليك الحجة التي أريد طرحها، وهي غير مريحة عمدًا: قضت العملات المشفرة عقدًا من الزمن ومئات الملايين من الدولارات في تدقيق البلوكشين — العقود الذكية، ومنطق الإجماع، والمفاتيح المتعددة — بينما يتم سرقة الأموال الفعلية الآن طبقة واحدة أعلى، عند لوحة مفاتيح المطور، بواسطة برمجيات خبيثة قام مساعد الذكاء الاصطناعي الخاص بالمطور بتوصيلها شخصيًا. كنا ندافع عن الخزانة بينما تعلم اللصوص كيفية فتح قفل الغرفة التي يوجد فيها الخزانة.
أبرز النقاط
- كشفت شركة ReversingLabs عن PromptMink في 29 أبريل 2026: استخدمت المجموعة الكورية الشمالية المعروفة باسم Famous Chollima مساعدًا في كتابة الأكواد يعتمد على الذكاء الاصطناعي لزرع تبعية npm سرقة محافظ في وكيل تداول ذاتي التشغيل يعمل في بيئة حية.
- لا يحدث هذا بمعزل عن غيره — فقد هاجم مايترا في يونيو 2026 (سافير سليت) وأتلف أكثر من 140 حزمة إطار عمل للذكاء الاصطناعي في 88 دقيقة، وأنتج النصف الأول من عام 2026 ما مجموعه 497 حزمة خبيثة، وهو ما يعادل تقريباً 4.5 ضعف حجم حزم عام 2025 بأكمله.
- لم تعد الأموال تنتقل عبر استغلال العقود الذكية؛ بل تُسرق من محطة عمل المطور، عبر سلسلة توريد البرمجيات.
- سباق القطاع نحو وكلاء الذكاء الاصطناعي المستقلين الذين يحتفظون بالمفاتيح الخاصة يبني الهدف الدقيق الذي تعرف كوريا الشمالية بالفعل كيفية تصريفه.
لماذا انتقل الهجوم إلى خارج السلسلة؟
يُعد PromptMink درسًا متقدمًا في استغلال الفجوة بين الإنسان والآلة. قام Chollima المشهور (المعروف أيضًا باسم Shifty Corsair، ويتداخل مع عناقيد BlueNoroff وSapphire Sleet) ببناء بنية حزم ذات طبقتين. الطبقة الأولى هي الطُعم — حزم مثل @solana-launchpad/sdk و@meme-sdk/trade و@validate-ethereum-address/core التي توفر وظائف Web3 حقيقية ومفيدة ولا تحتوي على أي كود ضار على الإطلاق. الطبقة الثانية هي الحمولة القابلة للتصرف — @validate-sdk/v2 وإخوته — التي تقوم بسرقة البيانات فعليًا ويمكن استبدالها خلال ساعات كلما تم إيقاف واحدة منها من قبل سجل التوزيع.
الجزء الذي يجب أن يجعل دماء صناعة العملات المشفرة تجمد هو كيفية ضبط الطُعم بدقة. تصف شركة ReversingLabs هذه التقنية بأنها "إساءة استخدام تحسين نموذج اللغة الكبير (LLMO)": تم تصميم الحزم بمقالات README طويلة ومنسقة جيدًا وتوثيق متقن لتبدو كإجابة مثالية لأي مهمة يُكلف بها وكيل برمجة يعمل بالذكاء الاصطناعي. كان الكود نفسه "مُولّدًا بالحدس" (vibe-coded) — أي تم إنشاؤه باستخدام نموذج لغة كبير — مما ترك آثارًا جانبية مثل تعليق يسأل "هل يجب تشويش ملف README؟" موجودًا في ملفات الإنتاج. كان مطور بشري ليلحظ حزمة بعدد تنزيلات يبلغ اثني عشر فقط نُشرت الأسبوع الماضي. لكن الوكيل لم يرَ سوى التوافق الدلالي وجودة التوثيق.
ثم تصاعدت الحمولات. كانت الإصدارات المبكرة عبارة عن سارقين معلومات JavaScript بسيطين اجتاحا ملفات .env و .json. نمت المتغيرات اللاحقة إلى ثنائيات Node.js أحادية التنفيذ بحجم 80 ميغابايت، ثم إضافات Rust المترجمة التي زرعت مفاتيح SSH للمهاجم للثبات واستخرجت أشجار المصدر بأكملها. على مدى ما يقرب من سبعة أشهر، نشرت الحملة أكثر من 60 حزمة فريدة تمتد عبر أكثر من 300 إصدار. ربط بحث Expel المستقل ما يقرب من $12 million من سرقة العملات المشفرة المؤكدة بالعملية في Q1 2026 وحده.
من يفوز عندما يختار الذكاء الاصطناعي تبعياتك؟
هذا ليس حادثاً منفرداً. إنه حملة موثقة. في أبريل 2026، اخترق مهاجم في نفس المدار مكتبة Axios HTTP — واحدة من أكثر مكتبات JavaScript تحميلاً على وجه الأرض — ومن خلالها سير عمل توقيع تطبيقات macOS في OpenAI، مما أجبر على إلغاء شهادات توقيع الكود لتطبيقات ChatGPT Desktop وCodex وAtlas. في يونيو 2026، استحوذ Sapphire Sleet على حساب npm الخامل "ehindero"، وهو مساهم سابق في Mastra لم تُسحب منه حقوق النشر أبداً، وأعاد نشر أكثر من 140 حزمة عبر إطار عمل وكيل الذكاء الاصطناعي @mastra في نافذة زمنية مدتها 88 دقيقة. أطلق الحمولة المسمومة، وهي نسخة مزيفة من مكتبة dayjs الشائعة تسمى easy-day-js، مُسقِط postinstall استهدف 166 امتداداً لمتصفحات محافظ العملات الرقمية عبر أنظمة Windows وmacOS وLinux.
أعطت وحدة Unit 42 التابعة لشركة Palo Alto رقماً لهذا الاتجاه: شهد النصف الأول من عام 2026 حدوث 37 حملة و497 حزمة خبيثة استهدفت أدوات وكلاء الذكاء الاصطناعي — أي ما يعادل تقريباً 2.6 ضعف عدد الحملات و4.5 ضعف حجم الحزم مقارنة بعام 2025 بأكمله. ربطت Socket أكثر من 1,700 حزمة خبيثة بهذا النشاط عبر npm وPyPI وGo وRust وPackagist منذ يناير 2025.
من يخسر واضح: كل فريق "يبرمج" وكيل إنتاج باستخدام أذواقه ضد تبعيات غير موثوقة، كل مطور فردي حاسوبه يقوم بتثبيت npm تلقائياً، وكل بروتوكول يطلق ميزة "وكيل مستقل" مع وصول عبر مفاتيح الاختصار. من يربح واضح أيضاً: بائعو الأمان الذين يعاملون وكلاء البرمجة بالذكاء الاصطناعي كسطح هجوم بدلاً من طبقة تحقق — ReversingLabs، Socket، Snyk، Sonatype — والسجلات التي تُجبر أخيراً على إصدار شهادات المصدر، وانتهاء صلاحية النشر المحدد، ومصادقة ثنائية إلزامية.
هل حدث هذا من قبل؟
نعم — لكن ليس بهذه السرعة أو بهذه اللامتماثلة. أثبتت الثغرة الخلفية في تدفق الأحداث عام 2018، واختراقات coa/rc و ua-parser-js عام 2021، أن سلسلة توريد npm كانت ضعيفة. أنفقت حملة المقابلات المعدية التابعة لكوريا الشمالية سنوات في إغراء مطوري العملات المشفرة من خلال مقابلات عمل مزيفة وتقييمات برمجية تحتوي على أحصنة طروادة. ما تغير في عام 2026 هو إزالة عنق الزجاجة البشرية. لم يعد المهاجم بحاجة إلى خداع المطور لتثبيت الشيء الخطأ؛ بل يخدع الاستدلال لاختيار الحزم لدى النموذج، ويقوم المطور بدمج النتيجة كالتزام "مؤلف مشترك" يحمل ختم أصلية ذكاء اصطناعي يثق به المراجعون الآن بشكل انعكاسي.
إنه تسميم محركات البحث للكود — نفس playbook الذي يستخدمه الناس للتلاعب بنتائج جوجل، مطبقاً على حل التبعيات. ولديه شقيق نادراً ما تتحدث عنه الصناعة: "سlopsquatting"، حيث يتوهم وكيل ذكاء اصطناعي اسم حزمة معقول أثناء التوليد، ويسجل المهاجمون ذلك الاسم بالضبط لاحقاً بحيث يجلب الوكيل التالي الذي "يكمل" المهمة نفسها الفخ. الثغرة ليست في النموذج. إنها في خط أنابيب يمنح الوكيل سلطة إضافة التبعيات وتشغيل نصوص التثبيت دون سمعة ما قبل الدمج أو بوابة للبرمجيات الخبيثة.
إلى أين يتجه هذا الأمر خلال سنة إلى ثلاث سنوات؟
ستكون الموجة الأولى من الدفاع مملة وفعالة في الغالب: تفويض لكل حزمة، وإنفاذ ملف القفل وأصل البيانات، وتثبيت في بيئة معزولة، ومعاملة الخطافات التي تعمل بعد التثبيت على أنها غير موثوقة افتراضياً، وتغذية بيانات استخبارات التهديدات في سياق وكيل البرمجة. أما الموجة الثانية فهي حيث تصبح الأمور قبيحة. سيتبع المهاجمون الثقة إلى الأعلى — داخل أوزان النماذج، وبيانات الضبط الدقيق، وخوادم MCP، وهي النسيج الرابط لاقتصاد الوكلاء. سجلت مجموعة استخبارات التهديدات التابعة لجوجل بالفعل أول استغلال من نوع الصفر يوم تم إنشاؤه بالذكاء الاصطناعي واستخدم في البرية عام 2026. لن تتوقف كوريا الشمالية؛ فسرقة العملات المشفرة تمثل سطر إيرادات للدولة.
توقعي: خلال ثلاث سنوات، سيصبح سؤال "من كتب الكود وما يستورده" هو السؤال الأمني الحقيقي، وستموت مقولة "الكود هو القانون" كمنهجية. ستُعامل الوكلاء المستقلون الذين يتعاملون مع الأموال كمستخدمين ذوي امتيازات خاضعين لمراجعة مبدأ الحد الأدنى من الامتياز، وسيصبح معيار إقرارات سلسلة التوريد — وهو ما يعادل SOC 2 في عالم العملات المشفرة — معياراً أساسياً لأي مشروع يحتفظ بمفتاح. المشاريع التي ستنجو هي تلك التي تتعامل مع رسم بياني لتبعياتها بنفس القدر من الشكوك الذي كانت تحفظه سابقاً لعقودها الذكية.
ماذا يعني ذلك للمتداولين؟
ليس السعر — بل المخاطر. الدرس الاستراتيجي هو إعادة ترتيب أولويات المكان الذي تتعرض فيه رأس مالك فعليًا. إذا كنت تشغّل أو تعتمد على البوتات والوكلاء التي تتعامل مع المفاتيح، اطرح السؤال غير المريح: من أو ما الذي أضاف تبعياته، وهل يمكن لهذا الوكيل أن يقدم حزمة جديدة دون موافقة بشرية؟ راجع بدقة أي بروتوكول يُطلق ميزة الوكيل المستقل مع حيازة المفاتيح الساخنة — نطاق الانفجار جديد، وكبير، ومُقيّم بسعره على الأرجح بشكل خاطئ.
الحركات الملموسة لا تكلف شيئًا وتتضاعف: تثبيت التبعيات، الالتزام بملفات القفل، تمكين أصل الحزم، معاملة خطوط ما بعد التثبيت على أنها غير موثوقة، ومراجعة كل التزام مكتوب بالذكاء الاصطناعي الذي يمس ملف package.json، وتغيير ملفات .env ومفاتيح SSH ورموز API على أي جهاز شغّل npm install خلال نافذة اختراق معروفة. الألفا في هذا السوق خلال الأشهر الثمانية عشر القادمة ليست توكنًا. إنها لا تزال امتلاك مفاتيحك في نهايتها.
أخطر شيء في عالم العملات المشفرة عام 2026 ليس ثغرة في العقد الذكي — بل هو مطور يثق في ذكائه الاصطناعي لاختيار "مكتبة التحقق". لم تهزم كوريا الشمالية سلسلة الكتل؛ بل هزمت الشخص الجالس أمامها، مستخدمةً أداة إنتاجيته الخاصة للقيام بالعمل القذر. لذا، إليك السؤال الذي لا يتركني: نحن نستهتر في التساؤل عما إذا كان الكود قد خضع للمراجعة، ولكن من يقوم بمراجعة تبعيات مراجع الكود؟ عندما يكون لوكيل التداول المستقل صلاحية التوقيع وسجل التزامات تمت كتابته بالتعاون مع Claude، فإن الهجوم لا يحتاج أبداً إلى لمس السلسلة على الإطلاق. كل ما يحتاجه هو تشغيل أمر npm install.
FAQ
ما هو PromptMink؟ PromptMink هو حملة لسلسلة التوريد نفذتها كوريا الشمالية، وقد سُميت بهذا الاسم من قبل شركة ReversingLabs في أبريل 2026. استخدمت حزم npm ذات الطبقتين — حزمة "طعم" نظيفة مثل @solana-launchpad/sdk التي سحبت بصمت حمولة ضارة من الطبقة الثانية، وهي @validate-sdk/v2، والتي سرقت بيانات اعتماد المحفظة، ومفاتيح SSH، والكود المصدري.
هل أنثروبيك أو كلود أنشأا برمجيات خبيثة فعلياً؟ لا. لم يكتب النموذج كوداً ضاراً؛ بل قبل تبعية تبدو معقولة لمهمة برمجية. كان الفشل في تكوين خط الأنابيب — وكيل لديه صلاحية إضافة التبعيات وتشغيل سكريبتات التثبيت، دون وجود بوابة للبرمجيات الخبيثة أو السمعة قبل الدمج.
ما هي هجوم ماسترا؟ في 17 يونيو 2026، اختطف فريق سافير سليت التابع لكوريا الشمالية حساب npm الخامل "ehindero" وأعاد نشر أكثر من 140 حزمة في إطار عمل وكيل الذكاء الاصطناعي @mastra خلال 88 دقيقة. حملت كل منها تبعية تحاكي الاسم (typosquat) وهي easy-day-js، مع مُسقط (dropper) يُشغَّل بعد التثبيت استهدف 166 امتداداً لمحافظ العملات المشفرة.
كيف أعرف ما إذا كنت قد تأثرت؟ راجع ملفات القفل الخاصة بك بحثًا عن أسماء الحزم الموضحة (@validate-sdk/v2، @solana-launchpad/sdk، easy-day-js)، وشغّل ماسحًا للتحقق من التبعيات يركز على البرمجيات الخبيثة، وقم بتدوير قيم ملفات .env ومفاتيح SSH ورموز API على أي جهاز قام بتشغيل أمر npm install خلال فترات الاختراق.
لماذا تُعد وكلاء العملات المشفرة المستقلة الهدف الرئيسي؟ فهي تجاور مباشرة المفاتيح الخاصة، ورموز واجهة برمجة التطبيقات (API)، ومعلومات اعتماد السحابة الإلكترونية. تتبعت وحدة 42 حملةً واحدةً و37 حملةً أخرى، بالإضافة إلى 497 حزمةً خبيثةً استهدفت أدوات وكلاء الذكاء الاصطناعي في النصف الأول من عام 2026 — وهو سطح الهجوم الأعلى قيمةً والأقل جهدًا في النظام البيئي اليوم.
مصادر للقراءة الإضافية: ReversingLabs — كلود يضيف برمجيات خبيثة إلى وكيل العملات المشفرة (https://www.reversinglabs.com/blog/claude-promptmink-malware-crypto)، مدونة أمان مايكروسوفت — اختراق سلسلة توريد Mastra npm (https://www.microsoft.com/en-us/security/blog/2026/06/17/postinstall-payload-inside-mastra-npm-supply-chain-compromise/)، والتحالف الأمني السحابي — ملاحظة بحث PromptMink (https://labs.cloudsecurityalliance.org/research/csa-research-note-promptmink-dprk-ai-generated-supply-chain).