Binance تحذر مستخدمى آيفون من ثغرة أمنية تهدد بيانات محافظ العملات المشفرة

حذرت منصة تداول العملات المشفرة "باينانس" (Binance) مستخدمي هواتف آيفون من وجود ثغرة أمنية في نظام التشغيل iOS، قد تسمح للتطبيقات الخبيثة بالوصول إلى الملفات والبيانات الحساسة المخزنة داخل تطبيقات أخرى، بما يشكل تهديدا لبيانات محافظ العملات المشفرة والمفاتيح الخاصة وبيانات تسجيل الدخول.

ثغرة أمنية لم تعالجها أبل حتى الآن

وفقا لما نشره موقع “9to5Mac”، فإن الثغرة التي تحمل اسم “worse_query” قد تسمح للتطبيقات الضارة بقراءة الملفات المحلية الخاصة بتطبيقات أخرى، ما يعرض عبارات استرداد المحافظ (Seed Phrases)، والمفاتيح الخاصة (Private Keys)، وبيانات تسجيل الدخول للخطر.

وأوضحت باينانس أن الثغرة تؤثر في إصدارات iOS 26.7.1 وiOS 27.0.1 وiOS 27.2، مشيرة إلى أنها مشكلة على مستوى نظام التشغيل، وليست مقتصرة على تطبيق باينانس أو تطبيقات العملات المشفرة وحدها.

وفي المقابل، أشار باحثون أمنيون إلى أن الثغرة لا تزال دون معالجة، رغم إصدار أبل تحديثات أمنية جديدة، إذ لم يتضمن تحديث iOS 27.2.1، وهو أحدث إصدار مستقر وقت نشر التقرير، إصلاحا لها، كما لم يعالجها الإصدار التجريبي الأول من iOS 27.3.

كيف يمكن استغلال الثغرة؟

كشف باحثان أمنيان معروفان عن الثغرة، ونشرا نموذجا تجريبيا على منصة GitHub يوضح كيفية استغلالها لتجاوز آليات الحماية المعروفة باسم “Sandbox” في نظام iOS.

وتعمل هذه الآليات عادة على عزل التطبيقات عن بعضها البعض، بحيث لا يستطيع تطبيق الوصول إلى الملفات والبيانات الخاصة بتطبيق آخر دون تصريح، لكن الثغرة المكتشفة قد تسمح بتجاوز هذه الحماية.

كما أن الشفرة البرمجية المنشورة كانت مخصصة في الأساس للمطورين، ولا تمثل تهديدا عمليا بمفردها، إلا أن مطورين آخرين تمكنوا بالفعل من إنشاء تطبيقات تستفيد منها.

ومن بين هذه التطبيقات مدير ملفات يستطيع الوصول إلى بيانات التطبيقات الأخرى وتعديلها وحذفها، دون الحاجة إلى إجراء عملية كسر حماية الهاتف (Jailbreak).

Binance تقدم نصائح لحماية مستخدمي آيفون

دعت باينانس مستخدمي العملات المشفرة على هواتف آيفون إلى اتخاذ مجموعة من الإجراءات الاحترازية لتقليل مخاطر استغلال الثغرة، تشمل حذف التطبيقات التي جرى تثبيتها من مصادر غير موثوقة، مثل ملفات التطبيقات التي يتم تحميلها وتثبيتها يدويا خارج متجر التطبيقات الرسمي.

كما أوصت بتحديث نظام iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية المتاحة، مع التأكيد على ضرورة اتخاذ إجراءات إضافية في حال الاشتباه في تعرض الجهاز للاختراق.

وفي هذه الحالة، تنصح المنصة بنقل الأموال إلى محفظة جديدة يتم إنشاؤها باستخدام جهاز نظيف وغير معرض للاختراق، إلى جانب تسجيل الخروج من جميع جلسات تسجيل الدخول النشطة وإعادة ضبطها.

ورغم خطورة الثغرة، لم تعلن باينانس أو الباحثون الأمنيون حتى الآن عن رصد هجمات مؤكدة أو عمليات سرقة للعملات المشفرة مرتبطة بها.