هجوم على سلسلة إمداد سطر أوامر بيتوريند يكشف مفاتيح محافظ العملات الرقمية

هاجم المهاجمون نسخة سطر الأوامر من بيتوريند 2026.4.0 ونشروا حزمة npm خبيثة تسرق بيانات محافظ العملات المشفرة وبيانات اعتماد المطورين. اكتشفت سوكيت الاختراق في 23 أبريل وربطته بحملة سلسلة التوريد TeamPCP. قد تكون سير العمل المتأثرة قد عرضت رموز GitHub و npm، ومفاتيح SSH، وبيانات اعتماد السحابة، وبيانات اعتماد واجهة برمجة التطبيقات الخاصة بالتبادل المستخدمة في عمليات نشر العملات المشفرة الآلية.