تحذير عاجل من ثغرة أمنية تهدد محافظ الكريبتو

خطر رقمي جديد يهدد مستخدمي الهواتف الذكية

أطلقت منصة Binance، التي تعد الكبرى عالميًا في تداول الأصول المشفرة، جرس إنذار حاسم لمجتمع العملات الرقمية بشأن ثغرة أمنية معقدة تصيب أجهزة محددة تعمل بنظام تشغيل iOS. وتتيح هذه الفجوة البرمجية للمخترقين إمكانية الوصول إلى معلومات بالغة الحساسية، الأمر الذي يضع أموال المستخدمين وبياناتهم الشخصية تحت تهديد حقيقي ومباشر إن لم يتخذوا إجراءات وقائية عاجلة.

طبيعة الخلل التقني وكيفية استغلاله

أوضحت المنصة عبر حساباتها الرسمية أن التهديد المعروف باسم worse_query يستهدف إصدارات محددة من أنظمة التشغيل، لاسيما الإصدارات 26.7.1 و27.0.1 و27.2. وبحسب التقرير التقني، تمنح هذه الـ ثغرة أمنية التطبيقات الخبيثة القدرة على قراءة الملفات المحلية لتطبيقات أخرى على نفس الجهاز، مما قد يؤدي إلى كشف العبارات التذكيرية والمفاتيح الخاصة وبيانات تسجيل الدخول عبر منظومة الأصول الرقمية بأكملها.

وشددت إدارة المنصة على أن هذا العيب ناتج عن نظام التشغيل نفسه التابع لشركة Apple وليس خللًا داخل تطبيقات التداول الخاصة بها، مما يعني أن مستخدمي مختلف المحافظ والخدمات الرقمية معرضون للخطر على حد سواء.

خطوات عملية لحماية أصولك المشفرة

لضمان أعلى درجات الأمان وتفادي خسارة الأصول، قدم خبراء الأمن السيبراني مجموعة من الإجراءات الوقائية الضرورية التي يجب اتباعها فورًا:

• حذف أي تطبيقات جرى تحميلها من جهات غير رسمية أو تثبيتها يدويًا عبر حزم IPA الخارجية.
• تحديث نظام تشغيل الهاتف وكافة التطبيقات المحملة إلى أحدث إصدارات رسمية متوفرة.
• نقل الأموال إلى محفظة جديدة تمامًا أُنشئت على جهاز غير مصاب إذا ظهرت أي شكوك حول اختراق الهاتف.
• إعادة ضبط جميع جلسات تسجيل الدخول النشطة وتغيير كلمات السر بشكل فوري.

شهادات من مجتمع المتداولين

تزامن هذا التنبيه مع تصاعد الشكاوى بين أعضاء مجتمع الكريبتو على منصة التواصل الاجتماعي X؛ حيث أفاد أحد الضحايا بتعرض محفظتي Exodus وPhantom للتفريغ بالكامل رغم احتفاظه بالعبارات التذكيرية ورقيًا فقط، مرجحًا حدوث اختراق مباشر لهاتفه الذكي. ومن جانبه، علق السيد تشانغبينغ تشاو، الشريك المؤسس لمنصة Binance، ناصحًا بضرورة الإسراع في تثبيت التحديثات الرسمية لمنع الروابط الخبيثة من تجاوز جدران الحماية المدمجة في النظام.

تحديات تنظيمية وأمنية مستمرة

تأتي هذه التحذيرات في وقت تشهد فيه منصة Binance اهتمامًا واسعًا، إذ واجهت المنصة مؤخرًا حادثة اختراق ضخمة أسفرت عن سحب أصول تتجاوز 6.3 مليار دولار في أواخر شهر أكتوبر الماضي. وقد اتخذت تدابير سريعة بتعليق عمليات السحب والإيداع مؤقتًا وتعهدت بتعويض المتضررين عبر صندوق الأصول الآمنة SAFU واحتياطياتها الخاصة، قبل أن تبدأ في استعادة عمليات السحب لشبكات رئيسية مثل عملة Bitcoin وعملة Ethereum وشبكة BNB Chain وغيرها.

وعلى الصعيد التنظيمي، تواجه المنصة قيودًا داخل الاتحاد الأوروبي لعدم استيفائها تراخيص تنظيم أسواق الأصول المشفرة MiCA في الموعد المحدد، حيث كشفت تقارير أن فرع المنصة في فرنسا يعتزم إغلاق حسابات المستخدمين بحلول نهاية ديسمبر، مع فرض رسوم على الحسابات غير المسحوبة، وسط أنباء عن إجراءات مماثلة قد تشمل أسواقًا أوروبية أخرى.