وحثت البورصة مستخدمي iPhone على إزالة التطبيقات المثبتة من مصادر غير موثوقة، وليس من الواضح ما إذا كانت آخر تحديثات نظام التشغيل iOS من Apple قد أصلحت الخلل.
تحديث (10 نوفمبر 2026، الساعة 12:14 مساءً بالتوقيت العالمي المنسق): تم تحديث هذه المقالة لتشمل ردًا من المتحدث الرسمي باسم Binance.
حذرت بورصة العملات المشفرة Binance يوم الثلاثاء من أن خللًا في نظام التشغيل iOS قد يكشف عن عبارات استرداد محفظة العملات المشفرة والمفاتيح الخاصة إذا قام المستخدم بتشغيل تطبيق ضار على جهاز iPhone متأثر.
أدرجت منصة Binance أنظمة التشغيل iOS 26.7.1 و27.0.1 و27.2 ضمن الإصدارات المتأثرة التي قد تسمح للتطبيقات الضارة بقراءة الملفات المحلية من التطبيقات الأخرى، مما يعرض العبارات الأولية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول "للخطر عبر النظام البيئي بأكمله". وأضافت Binance أن هذه كانت "مشكلة على مستوى iOS، وليست فريدة من نوعها بالنسبة إلى Binance."
وحثت Binance المستخدمين على حذف أي تطبيقات مثبتة من مصادر غير موثوقة، وتحديث iOS وجميع التطبيقات إلى أحدث الإصدارات الرسمية، وتحويل الأموال إلى محافظ جديدة تم إنشاؤها على أجهزة نظيفة إذا اشتبهوا في حدوث انتهاك بالفعل.
أبلغت شركة SlowMist لأمن Blockchain عن المشكلة في وقت سابق من يوم الثلاثاء، قائلة إن التطبيق الضار يمكنه قراءة عبارات الاسترداد إذا قامت المحفظة بتخزينها بشكل غير مشفر على الجهاز.
كشف باحث أمني يعمل بنظام iOS يستخدم forcequitOS علنًا عن الخلل يوم الأحد ونسب الفضل إلى باحث آخر يستخدم 0xjohnny.
أصدرت شركة Apple نظام التشغيل iOS 27.2.1 و26.7.3 يوم الاثنين، ولكن لا يزال من غير الواضح ما إذا كان أي من التحديثين يعمل على إصلاح الخلل. اتصل كوينتيليغراف بشركة أبل بشأن الثغرة الأمنية، لكنه لم يتلق ردًا حتى النشر.
صرح متحدث باسم Binance لكوينتيليغراف أن "المخاطر الأساسية للوصول إلى الملفات قد تنطبق عبر نظام iOS البيئي" لكنه قال إنه لم يحدد أي حالات مؤكدة حيث استخدم المهاجمون هذا الخطأ للوصول إلى محافظ العملات المشفرة أو سرقة الأموال.
ذات صلة: قام قراصنة Binance بنقل 81% من Solana المسروقة، وتوجيه الأموال عبر THORChain
