أصدرت Binance تحذيرًا أمنيًا عاجلاً يوم الثلاثاء الموافق 10 نوفمبر 2026، بشأن ثغرة أمنية في نظام التشغيل iOS تُعرف باسم "worse_query"، والتي يمكن أن تكشف العبارات الأساسية لمحفظة العملة المشفرة، والمفاتيح الخاصة، وبيانات اعتماد تسجيل الدخول. وأكدت البورصة أن الخلل الأمني يؤثر على نظام تشغيل iPhone الخاص بشركة Apple بدلاً من Binance على وجه التحديد.
الوجبات السريعة الرئيسية
Binance تحذر مستخدمي iPhone من التعرض للبيانات عبر التطبيقات
هز تحذير أمني آخر صناعة العملات المشفرة، وهذه المرة يتعلق بوجود ضعف تم الإبلاغ عنه في نظام التشغيل iOS من Apple والذي قد يؤدي إلى تعرض معلومات المحفظة الحساسة للخطر. وفي ١٠ نوفمبر، نبهت منصة Binance المستخدمين إلى الثغرة الأمنية من خلال حساب X الرسمي الخاص بها، وحددت العديد من إصدارات البرامج المتأثرة وأوصت باتخاذ احتياطات فورية.
وذكرت البورصة:
"تسمح الثغرة الأمنية (الاستعلام الأسوأ) التي تؤثر على أنظمة التشغيل iOS 26.7.1 و27.0.1 و27.2 للتطبيقات الضارة بقراءة الملفات المحلية من التطبيقات الأخرى، مما يعرض العبارات الأولية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول للخطر عبر النظام البيئي بأكمله. هذه مشكلة على مستوى iOS، وليست فريدة من نوعها بالنسبة إلى Binance."
التمييز مهم. على عكس الاختراق الأمني الخاص بالبورصة، يتعلق الأمر "أسوأ_الاستعلام" بآليات العزل المصممة لمنع التطبيقات من الوصول إلى الملفات الخاصة لبعضها البعض. يمكن أن يؤدي الاستغلال الناجح إلى كشف معلومات استرداد العملة المشفرة المخزنة محليًا، مما قد يسمح للمهاجمين باختراق المحافظ إذا كانت المواد المسروقة توفر وصولاً كافيًا.
نصحت Binance المستخدمين بإزالة التطبيقات المثبتة من مصادر غير موثوقة، بما في ذلك ملفات IPA المحملة جانبيًا أو الموقعة يدويًا، وتحديث أجهزتهم وتطبيقاتهم إلى أحدث الإصدارات الرسمية. تم أيضًا توجيه المستخدمين الذين يشتبهون في وجود حل وسط إلى نقل أصولهم إلى محافظ تم إنشاؤها حديثًا على أجهزة نظيفة وإنهاء جلسات تسجيل الدخول النشطة.
ما هو أسوأ_الاستعلام وكيف يعمل؟
نشر الباحث الأمني الذي يحمل اسمًا مستعارًا forcequitOS، بالتعاون مع الباحث 0xjohnny، إثباتًا للمفهوم على Github في 8 نوفمبر، واصفًا أسوأ_الاستعلام بأنه خليفة لتقنية سابقة تسمى bad_query. يحدد المستودع الإصدارات المتأثرة التي تمتد من iOS 26.0 إلى 26.7.2 وiOS 27.2.
من الناحية الفنية، تسمح الثغرة الأمنية لتطبيق تم تكوينه باستخدام حاوية مجموعة التطبيقات بالوصول إلى الأدلة المحمية عادةً بواسطة وضع الحماية لتطبيقات Apple. يتضمن ذلك حاويات بيانات التطبيق، وأدلة البرنامج الخفي الداخلية، وملحقات Pluginkit، وتخزين مجموعة التطبيقات المشتركة. من المحتمل أيضًا الوصول إلى أدلة نظام معينة على iOS 27.
ومع ذلك، أكد الباحثون أن عرضهم ليس أداة هجوم كاملة أو كسر حماية تقليدي. يتطلب الاستغلال وظائف ضارة إضافية، بما في ذلك تطبيق قادر على جمع معلومات يمكن الوصول إليها. بالنسبة لحاملي العملات المشفرة، يعد التمييز بين الوصول إلى الملفات وسرقة الأموال أمرًا مهمًا بشكل خاص.
لا يستنزف Worse_query المحافظ تلقائيًا، ويعتمد التعرض جزئيًا على كيفية تخزين التطبيقات الفردية للمعلومات الحساسة وحمايتها. وبالمثل، حذر مدير الأمن Slowmist 23pds من أن الخطر يتجسد عندما تواجه البرامج الضارة معلومات استرداد المحفظة المخزنة بتنسيق قابل للاسترداد.
اعتبارًا من 10 نوفمبر، لم يتم نسب أي سرقة مؤكدة للعملات المشفرة علنًا إلى أسوأ_الاستعلام.
تثير تحديثات Apple تساؤلات حول حالة التصحيح
أصدرت شركة التكنولوجيا العملاقة Apple أنظمة التشغيل iOS 27.2.1 وiPadOS 27.2.1 وiOS 26.7.3 في 9 نوفمبر، بعد وقت قصير من نشر إثبات المفهوم للعامة. تحدد وثائق الأمان تسعة إصلاحات تتناول العديد من المكونات، بما في ذلك AirPlay وBluetooth والرسائل وApp Intents ومكتبة brotli.
ومع ذلك، فإن ملاحظات Apple المنشورة لا تحدد صراحةً أسوأ_الاستعلام أو تؤكد أنه قد تم التخلص من آلية الهروب من وضع الحماية. صرح Slowmist's 23pds أن نظام التشغيل iOS 27.2.1 يمنع هذه التقنية، على الرغم من أن التأكيد المستقل من شركة Apple لا يزال معلقًا.
تحذير يتبع تهديد Darksword واختراق Binance بقيمة 6.3 مليار دولار
يأتي هذا التحذير في أعقاب تحذير صدر يوم 24 أكتوبر من Slowmist بخصوص Darksword، وهو إطار عمل منفصل لاستغلال نظام التشغيل iOS يستهدف مستخدمي العملات المشفرة. على عكس أسوأ_الاستعلام، يمكن لـ Darksword استغلال صفحات الويب الضارة دون مطالبة الضحايا بتثبيت التطبيقات. حدد الباحثون أكثر من 1500 موقع تصيد مرتبط ينتحل صفة التبادلات والمحافظ والخدمات الأخرى عبر الإنترنت.
ويأتي التحذير أيضًا بعد أقل من أسبوعين من الاختراق الأمني الذي تعرضت له منصة Binance في 29 أكتوبر، والذي شمل ما يقرب من 6.3 مليار دولار من العملات المشفرة المسروقة. يتعلق هذا الحادث ببنية تحتية داخلية معرضة للخطر بدلاً من ثغرة iOS أو تسرب المفتاح الخاص. ولم يتم ربط الحدثين.
بالنسبة لحاملي العملات المشفرة، يوضح الاكتشاف الأخير كيف يمكن لنقاط الضعف في نظام التشغيل أن تهدد الأصول حتى عندما تظل شبكات البلوكتشين نفسها غير منقوصة. مصدر القلق المباشر ليس موجة واضحة من السرقة، ولكن احتمال إمكانية الوصول إلى بيانات اعتماد المحفظة الحساسة من خلال البرامج التي يثق بها المستخدمون عن طريق الخطأ.
"تراجع" محافظ البيتكوين، وارتفاع محافظ تيليجرام، وكلاهما لا شيء برجر
مستثمرو الأصول المشفرة الذين يبحثون عن أماكن لوضع أموالهم لديهم الآن نقطتان إضافيتان للبيانات يجب أخذهما في الاعتبار. الرقم…
عن المؤلف
كتبه جيمي ريدمان رئيس قسم الأخبار
