مؤسس بينانس يدعو مستخدمي آيفون إلى تحديث iOS فورا بسبب أداة “DarkSword” لسرقة المحافظ

دعا “تشانغبينغ تشاو” (CZ)، المؤسس المشارك لبينانس، مستخدمي آيفون إلى تحديث أنظمة تشغيلهم فورا، بعد تحذيرات من أن أداة الاختراق “DarkSword” والقادرة على سرقة بيانات المحافظ الرقمية عبر مواقع إلكترونية مخترقة.

كتب CZ على منصة X، موجها كلامه خاصة لمن لم يحدّثوا أجهزتهم منذ فترة:

لا يوجد برنامج محفظة قادر على تحديث نظام تشغيلك.

الحفظ الذاتي يعني المسؤولية الذاتية.

كيف تعمل الأداة؟

تستغل “DarkSword” ثغرات في نظام iOS عبر مواقع خبيثة تُفتح في متصفح “Safari”.

والخطير فيها أن الهجوم لا يتطلب ربط المحفظة أو توقيع أي معاملة أو الموافقة على أي طلب، إذ تكفي زيارة موقع مخترق لكشف بيانات حساسة مخزنة على الجهاز، مثل ملفات المحافظ وعبارات الاسترداد.

وبحسب الباحث الأمني “Officer’s Notes”، سُرقت عملات رقمية بنحو 5.57 مليون دولار عبر هذه الثغرة، من خلال أكثر من 18 موقع نشرت الشيفرة الخبيثة.

وأضاف أن الأداة تُباع على الإنترنت مقابل 30 ألف دولار، وأن إحدى نسخها تتضمن وظيفة مخصصة لاستهداف محفظة “imToken”.

وبحسب الباحث نفسه، أصلحت آبل بالفعل الثغرات الست التي تستخدمها الأداة، وآخر إصدار تدعمه الأداة هو iOS 18.6.2. أي أن الخطر يتركز على الأجهزة التي لم تُحدّث منذ فترة طويلة.

لكن الباحثين عثروا على إشارات في الشيفرة إلى iOS 26 و27، ما قد يعني أن مطوري الأداة يستعدون لاستغلال ثغرات مستقبلية.

ليست الحادثة الأولى:

ليست هذه أول ثغرة في iOS تطال حاملي العملات الرقمية.

في سبتمبر، أصلحت آبل ثغرة في محرك الرسوميات “CoreGraphics” كانت تسمح بتشغيل شيفرة خبيثة عند معالجة ملف معدّ خصيصا، وأقرت بأنها ربما استُغلت في هجمات متطورة ضد أشخاص محددين.

كما عثرت شركتا “SlowMist” و”OKX” على شيفرة خبيثة في تطبيق “FomoPeek” قادرة على استغلال ثغرات iOS للوصول إلى بيانات تتجاوز صلاحياته المعتادة.

كيف تحمي نفسك؟

• حدّث iOS فور إلى أحدث إصدار متاح.
• لا تخزن عبارة الاسترداد على هاتفك، لا في الملاحظات ولا في الصور، وهي النصيحة نفسها التي قدمها مؤسس OneKey الأسبوع الماضي.
• تجنب الروابط المشبوهة، خاصة تلك المنتشرة في مجموعات التيليغرام والرسائل الخاصة.

اقرأ أيضا:

قانون “CLARITY” قد يتأخر عامين بعد خسارة الجمهوريين في الانتخابات النصفية

عدد محافظ XRP المليونية يبلغ أعلى مستوى له في 2026 بانضمام 28 حامل جديد خلال 10 أيام