⚠️هشدار امنیتی

🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸
📉یک حمله بزرگ به زنجیره تأمین نرم‌افزاری (supply chain attack) در npm (که مخزن پکیج‌های جاوااسکریپت هست) انجام شده که من اول به زبان ساده توضیحش میدم و توضیح میدم که باید چی کار کنیم.

📉چطور اتفاق افتاده؟
یک توسعه‌دهنده معتبر به نام "Qix" (که نگهداری پکیج‌های محبوب رو بر عهده داره) با یک ایمیل فیشینگ (phishing) فریب خورده. هکرها با این روش، رمز عبور و کد دو مرحله‌ای (2FA) رو دزدیدن و به حساب npmش دسترسی پیدا کردن.
هکرها نسخه‌های جدید از پکیج‌ها رو منتشر کردن که داخلشون بدافزار پنهان شده. وقتی اپ یا وبسایتی که از این پکیج‌ها استفاده می‌کنه اجرا می‌شه، آدرس‌های والت کریپتو رو در تراکنش‌ها عوض می‌کنه و پول رو به والت هکر می‌فرسته. این کار بدون اینکه کاربر متوجه بشه اتفاق می‌افته، اما تراکنش هنوز نیاز به تأیید کاربر داره.
هیچ گزارشی منتشر نشده که با این روش به Private Key ها تونسته باشن دسترسی پیدا کنن و تنها کارکردش (حداقل تا الان) همین عوض کردن آدرس ها بوده.

📉این حمله دیروز (۸ سپتامبر ۲۰۲۵) شروع شده و حدود ۱ ساعت طول کشیده تا کشف بشه. npm سریع نسخه‌های آلوده رو حذف کرده، اما اگر کسی در اون بازه دانلود یا آپدیت کرده باشه، آلوده شده. این پکیج‌ها نزدیک به 3 میلیارد دانلود هفتگی دارن، پس خیلی از اپ‌ها و وبسایت‌های کریپتو ممکنه تحت تأثیر باشن.

📉خوب ما باید چی کار کنیم؟
در یک جمله: هیچ کاری نکنیم.
توئیتر یا سایر شبکه های اجتماعی ولت ها و Dapp هایی که ازشون استفاده میکنید رو دنبال کنید. تا زمانی که اعلام نکردن که نسخه های آلوده از این پکیج ها رو حذف کردن و امن هستن، از انجام هر نوع تراکنش پرهیز کنید. این یعنی فعلا تراکنش نزنید، بی خیال DEX ها بشید، بی خیال ایردراپ گرفتن بشید و... .
اگر ولت سخت افزاری دارید چون ایزوله هست و به شرط این که حتما روی خود نمایشگر ولت آدرس رو با چشم چک کنید، تراکنش میتونه بی خطر باشه.

📉در واقع اگر بخوایم یه کمی فنی تر بگیم، هر نرم افزاری که پکیج هاشو تو اون یک ساعت آپدیت کرده باشه آلودست و باید منتظر بمونیم تا به نسخه های قبلی برگردن.
لیست کل پکیج های آلوده شده و ورژنشون هم (برای توسعه دهنده ها) گذاشته شده.
🔸🔸🔸🔸🔸🔸🔸🔸🔸🔸

🌐 @ChannelHitch 💸

⚠️ احتمالا خبر نفوذ به منابع npm را خوندید.

اگه نمی‌دونید داستان چیه
✈️ از کانال ضیا
✈️ از کانال گریزلی

😨 اوه اینکه به نظر خیلی بده!

💤 عجله نکنید! تصمیم عجیب غریب نگیرید، بهترین کار حداقل در این یه مورد «هیچ‌کاری نکردنه»!

چکار کنیم؟ (از کانال گرد آتش 🔥)
——————
این حمله نشون می‌ده چرا کیف‌پول‌های آنلاین، کیف‌پول روی افزونه مرورگر و هر شکل آنلاینی از کیف‌پول، هیچ‌گاه امن نیست و همینطور اینکه چرا داشتن کیف‌پول آفلاین مهمه.

1️⃣ کیف‌پول آفلاین شما، خب آفلاینه و (با فرض آلوده نبودن نرم‌افزار هنگام نصب) اصلا همچین اتفاقی اونو تهدید نمی‌کنه!

2️⃣ با فرض آلوده شدن کیفپول آنلاین و Watch Only، حتی اگر آدرس تغییر کنه و روی دستگاه آنلاین نشان داده نشه، هنگام امضا کردن در کیف‌پول آفلاین (که اینجا سالمه) یا کیفپول سخت‌افزاری با چک کردن آدرس‌ها، می‌شه مطمئن شد که آدرس درسته و تغییر نکرده.
⚠️ عادت کنید همیشه شروع، وسط (چک کردن وسط آدرس خییییلی مهمه) و پایان آدرسِ گیرنده را چک کنید.
⚠️ این حمله در سمت فرستنده اتفاق میوفته پس اگه قراره از یه کیف‌پول آنلاین به هرجایی (مثلا صرافی یا کیفپول آفلاینتون) ارسال داشته باشید همچنان این خطر شما را تهدید می‌کنه، اینجا را بخونید.

3️⃣ زندگی شما، سرمایه‌ی شما نباید هیچ‌گاه وابسته و روی دستگاه آنلاین باشه، اتفاقات خیلی بدتری هم ممکنه پیش بیاد.
———————————
اگه پول خرید کیف‌پول سخت‌افزاری ندارید، یا فروشنده‌ی امن سراغ ندارید
با دیدن دوره‌ی روش‌های نگه‌داری از بیت‌کوین می‌تونید آموزش تبدیل گوشی موبایل یا لپتاپ به کیفپول امن بیت‌کوینی را یاد بگیرید:
🎮 تبدیل لپتاپ قدیمی به کیفپول امن بیتکوینی
🎮 تبدیل گوشی موبایل به کیفپول امن بیتکوین

⚠️ اگر قراره از گوشی موبایل و بلو والت استفاده کنید، صبر کنید تا مشخص بشه این کیف‌پول در خطر هست یا نه.

✈️ گفتگو و حل مشکل در مورد بیت‌کوین و لایتنینگ
__________________________
@gooyban #bitcoin #wallet

می‌دونستید میشه در چند ثانیه روی موبایل کیف‌پول لایتنینگی ⚡️ داشت و باهاش بدون کارمزد و لحظه‌ای پرداخت‌های خُرد بیت‌کوینی 🪙 انجام داد؟

در این ویدئو با ساده‌ترین و سر راست روش برای ساختن کیف‌پول و استفاده از لایتنینگ روی گوشی موبایل آشنا می‌شیم.
این نخستین گام ما برای استفاده‌ی عملی و آشنایی با لایتنینگ خواهد بود.

⚠️ لطفا همه‌ی هشدارهایی که در ویدئو داده می‌شه را جدی بگیرید!

__________________________
📼 پیوند به یوتیوب
⚡️ پیوند به WoS
⚡️ پیوند به Coinos
🎮 آشنایی با لایتنینگ
__________________________
🎮 دوره روش‌های نگه‌داری از بیت‌کوین
🎮 آشنایی با تراکنش‌های بیت‌کوین

✈️ گفتگو و حل مشکل در مورد بیت‌کوین و لایتنینگ

⚡️اگه دوست داشتید لایتنینگی دونیت کنید👏
__________________________
@gooyban #bitcoin #wallet