مرحبًا جميعًا، أنا web5kol

هل تستخدمون إضافات المحافظ كثيرًا؟ أظن أن كثيرين منكم مثلي: بعد تثبيت MetaMask أو Phantom، يتعاملون معها كأنها جزء طبيعي من المتصفح، ولا يفكرون إطلاقًا في مدى أمانها.

دعوني أبدأ ببعض المعلومات الأساسية. لم تعد إضافات المحافظ للمتصفحات أدوات محدودة الانتشار حقًا. فقد بلغ عدد حسابات MetaMask 143 مليونًا، وظل عدد مستخدميها النشطين شهريًا فوق 30 مليونًا لفترة طويلة؛ وتجاوز إجمالي مستخدمي Phantom 15 مليونًا؛ ويبلغ عدد مستخدمي Rabby النشطين شهريًا نحو مليوني مستخدم. وهناك تقدير آخر يشير إلى أن واحدًا من كل أربعة بالغين تقريبًا حول العالم استخدم محفظة ذاتية الحفظ مرة واحدة على الأقل. وما تزال المحافظ الساخنة على المتصفحات إحدى أهم بوابات الدخول.

المشكلة تكمن هنا. فهذا ليس امتدادًا عاديًا؛ إنه يحتفظ بالمفتاح الخاص ويوقّع كل معاملة تجريها، وكل تفاعلك مع التطبيقات اللامركزية يمرّ عبره. إنه أشبه بمفتاح دائم الإقامة في شريط أدوات المتصفح. لكن معظم الناس، بعد تثبيته، يفترضون أنه آمن ولا يعودون للتحقق منه.

لكن الأبحاث المتوفرة ليست مطمئنة كثيرًا. فهناك دراسة تُدعى WalletRadar حلّلت تلقائيًا 96 محفظة متصفح شائعة، وكشفت عن مشكلات أمنية في 90% من العينات، ثم عثرت على 116 ثغرة في 70 محفظة. وهذا يعني أن أكثر من 70% من المحافظ لديها ثغرة واحدة على الأقل يمكن اكتشافها. وهناك دراسة أخرى تناولت الإضافات الخبيثة المتعلقة بالعملات المشفرة، ووجدت أن 15.6% منها فقط أمكن اكتشافها بواسطة محرك واحد على الأقل من محركات مكافحة الفيروسات. وبالنسبة إلى هذا المجال، فإن برامج مكافحة الفيروسات التقليدية تكاد تكون عديمة الفاعلية. وإذا نظرنا إلى الصورة الأشمل، نجد أن أكثر من 20% من عمليات استغلال الثغرات المرتبطة بالعملات المشفرة في عام 2025 استهدفت المتصفح وطبقة إضافات المحافظ. ليس على المهاجمين اختراق سلسلة الكتل بالضرورة؛ يكفيهم اختراق الإضافة الموثوقة الموجودة في متصفحك.

أين توجد الثغرات عادةً؟ الأمر ليس غامضًا إلى هذا الحد. أحد مصادرها هو الأذونات؛ فكثير من الإضافات تطلب عند تثبيتها «قراءة بياناتك على جميع المواقع وتغييرها». وبمجرد أن توافق، تظل بحوزتها هذه المفتاح الشامل.

وهناك أيضًا التحديث التلقائي، الذي صُمم أساسًا لإصلاح الثغرات. لكن إذا اختُرق حساب المطوّر، أو جرى تلويث إحدى التبعيات في سلسلة التوريد، فقد يصل البرنامج الخبيث عبر قناة التحديث الرسمية إلى متصفحات آلاف المستخدمين الذين تم التحقق منهم بالفعل.

هكذا وقعت حادثة Trust Wallet: حصل المهاجمون على مفتاح API لمتجر Chrome الإلكتروني، وزرعوا بابًا خلفيًا في الإصدار v2.68. وما إن فتح المستخدمون محافظهم، حتى أُرسلت عبارات الاسترداد إلى خوادم المهاجمين. وبلغت الخسائر في النهاية نحو 8.5 ملايين دولار، وتأثرت أكثر من 2500 محفظة. وهناك أيضًا مشكلة انكشاف المفاتيح الخاصة داخل بيئة الإضافات؛ ففي ديسمبر 2025، أفصحت BitsLab عن ثغرات في أكثر من عشرة من إضافات المحافظ الرائدة، من بينها Coinbase Wallet وBinance Wallet، ويمكن استغلالها لسرقة المفاتيح الخاصة مباشرةً.

إذا كانت هذه حال المنتجات الرائدة، فمن الصعب توقّع حال المنتجات الأقل شهرة. وهناك أيضًا التوقيع الأعمى؛ إذ تظهر في النافذة المنبثقة سلسلة من الأرقام الست عشرية لا يفهمها المستخدم، فيضغط على «تأكيد» وينتهي الأمر. وهذا بالضبط ما تستغله أدوات Drainer.

لذلك قررت هذه المرة فحص مئة إضافة لمحافظ على متصفح Google Chrome. لم أركز فقط على الإضافات التي سبق أن تسببت بمشكلات، ولم أفترض أن «الأسماء الرائدة آمنة». أردت أن أنظر إلى إضافات المحافظ التي يستطيع المستخدم العادي تثبيتها من المتجر بوصفها مجموعة واحدة، لأرى حجم مساحة الهجوم التي تكشفها. والآن سأستعرض النتائج معكم نقطةً نقطة.