خروقات أمان في إضافة ووردبريس: مخترق اشترى 30 إضافة، اختبأ 8 أشهر واستخدم عقود ذكية على إيثيريوم لتجاوز حظر النطاقات

تتعرض أمان إضافات (plugins) ووردبريس للتدقيق بعد أن اشترى مخترق (هاكر) مُبلغ عنه محفظة إضافات ووردبريس وزرع أبوابًا خلفية في أكثر من 30 إضافة. أخفى المهاجم الحمولة الخبيثة لحوالي 8 أشهر؛ تم نشر أول تحديث خبيث في 2025-08-08 (سجل التغييرات ذكر فقط "تحديث التوافق"). تم حقن كود الباب الخلفي في wp-config.php بعد نافذة تفعيل متدرجة في أوائل أبريل 2026 (أول استدعاء عكسي حوالي 2026-04-05/06؛ الكتابات الكاملة إلى wp-config.php بحلول 2026-04-06 11:06 UTC). ثم قام بإرسال روابط سبام مستهدفة لـ Googlebot وكشف مسار REST API غير محمي يمكن أن يُتيح تنفيذ كود عن بُعد. والأهم بالنسبة لدفاعات أمان إضافات ووردبريس أن بُنية القيادة والتحكم (C2) تجنبت الحجب التقليدي. بدلاً من الاعتماد على دومين ثابت، قام المهاجم بتضمين منطق حلّ C2 داخل عقد ذكي على إيثيريوم واستعلم عن مؤشرات محدثة عبر عقد RPC عامة. هذا يمكن أن يجعل قوائم حجب DNS وإيقاف النطاقات غير فعّالة حتى يتغير العقد نفسه. ردًا على ذلك، أبلغت WordPress.org عن إغلاق حسابات المؤلف المتأثرة بملف Essential Plugin وتعطيل أكثر من 30 إضافة في يوم واحد (2026-04-07)، وقد أكّد ذلك الباحث الأمني أوستن غيندر. على الرغم من عدم المطالبة بأي ثغرات يوم-صفر، فإن القضية الأساسية التي تبرز هي ثقة سلسلة التوريد: يسمح نظام WordPress للمشترين بتولي صلاحيات تحديث الإضافات دون مراجعة قوية أو إشعار المستخدمين عند تغيير الملكية.
Neutral
جوهر هذا الحادث هو مواجهة بين هجوم على سلسلة التوريد على الويب وبنية تحتية خبيثة؛ لم يتضمن بشكل مباشر تدفقات نقدية لأصول مشفرة ولا تغييرات على مستوى البروتوكول (لم يذكر التعدين على السلسلة أو اقتصاديات الرموز أو أعطال جسيمة في البورصات). لذا فإن قدرته على دفع شعور السوق مباشرة محدودة؛ والأرجح أن يظهر على شكل تقلب قصير الأجل في «علاوة مخاطر الأمن السيبراني» في الصناعات والخدمات المعنية (نظام الويب، الاستضافة، مزودو الأمن). على المدى القصير: إذا شبّه المتداولون هذا بأحداث تاريخية من نوع «تسميم سلسلة التوريد/أبواب خلفية في الإضافات» (مثل إساءة استخدام تحديثات البرمجيات)، فغالباً ما يقلل ذلك الثقة في مواقع Web3 ذات الصلة، وخدمات البيانات أو قنوات التسويق المعتمدة على الحركة، وقد يثير اهتماماً طفيفاً بموضوعات الأمن، لكنه نادراً ما يؤثر بشكل منهجي على اتجاه BTC/ETH الكلي. على المدى الطويل: التقرير يبرز فكرة التحليل الديناميكي لقنوات القيادة والسيطرة (C2) باستخدام عقود ذكية على إيثريوم، وقد يدفع ذلك مجتمع الأمن ومشغلي الامتثال/البنية التحتية إلى إيلاء مزيد من الاهتمام لنموذج التهديد المتمثل في «نطاقات القيادة القابلة للتحديث على السلسلة». التأثير طويل الأجل على سوق الكريبتو يميل إلى أن يكون محايداً: يزيد من حدة النقاش حول الأمن والتنظيم لكنه لا يغير أساسيات العرض والطلب للأصول الرئيسية. الخلاصة: من المرجح أن يكون الأثر على الأسعار هامشياً وموضوعياً ومشاعرياً، بدلاً من أن يكون محفزاً تصحيحياً صاعداً أو هابطاً.