تشهد الفترة الأخيرة زيادة كبيرة في عمليات سرقة العملات الرقمية من المحافظ الإلكترونية، حيث يستغل قراصنة الإنترنت ثغرة أمنية في مكتبة React البرمجية الشهيرة، وفقاً لتقرير من منظمة Security Alliance (SEAL) المتخصصة في الأمن السيبراني.
ما هي ثغرة React وكيف يتم استغلالها؟
تُستخدم مكتبة React على نطاق واسع لبناء واجهات مواقع الويب والتطبيقات. وقد أعلن فريق React في 3 ديسمبر عن اكتشاف ثغرة أمنية خطيرة (تحمل الرقم CVE-2025-55182) تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بُعد دون إذن. وأفادت منظمة SEAL أن مجرمي الإنترنت يستغلون هذه الثغرة الآن لإضافة أكواد خبيثة إلى مواقع العملات الرقمية المشروعة بهدف سرقة أموال المستخدمين.
كيف تحمي نفسك وموقعك؟
يوجه فريق SEAL عدة نصائح مهمة لمالكي مواقع العملات الرقمية والمستخدمين:
- يجب على مالكي المواقع فحص أكوادهم الأمامية فوراً بحثاً عن أي أصول أو أكواد مشبوهة.
- التحقق مما إذا كان الموقع يحمل نصوصاً برمجية مشفرة أو غير معروفة المصدر.
- إذا تم وضع علامة على موقعك كموقع تصيد محتمل، فقد يكون هذا بسبب وجود برامج ضارة. تحقق من الكود أولاً قبل طلب إزالة التحذير.
- يجب على المستخدمين توخي الحذر الشديد من النوافذ المنبثقة غير المتوقعة التي تطلب توقيع معاملات، والتأكد دائماً من عنوان المستلم قبل التوقيع على أي معاملة.
الإصلاح متاح الآن
أصدر فريق React تحديثاً لإصلاح الثغرة الأمنية CVE-2025-55182 في 3 ديسمبر. وينصح جميع المطورين الذين يستخدمون حزم react-server-dom-webpack أو react-server-dom-parcel أو react-server-dom-turbopack بالتحديث الفوري لإغلاق هذه الثغرة. وتجدر الإشارة إلى أن التطبيقات التي لا تستخدم مكونات الخادم (Server Components) في React ليست معرضة لهذا الخطر.
الأسئلة الشائعة
ما هي ثغرة React التي يتحدث عنها التقرير؟
هي ثغرة أمنية (تحمل الرقم CVE-2025-55182) في مكتبة React البرمجية تسمح للمتسللين بإضافة أكواد خبيثة إلى مواقع الويب لسرقة العملات الرقمية من محافظ المستخدمين.
كيف يمكنني حماية نفسي كمستخدم؟
كن حذراً جداً من أي نوافذ منبثقة تطلب منك توقيع معاملات، وتأكد دائماً من عنوان المحفظة المستلمة قبل الموافقة على أي عملية. لا توقع على معاملات من مواقع يبدو عليها الشك.
ماذا يجب أن أفعل إذا كنت أملك موقع عملات رقمية؟
يجب عليك تحديث مكتبة React إلى أحدث إصدار فوراً لسد الثغرة، وفحص الكود الأمامي لموقعك بحثاً عن أي أكواد غريبة أو مشبوهة، خاصة إذا تم الإبلاغ عن موقعك كموقع تصيد.
