حذر تشارلز جيليميت، كبير مسؤولي التكنولوجيا في شركة Ledger، مؤخرًا حاملي العملات المشفرة من تخزين معلومات المحفظة الهامة على أجهزة iPhone الخاصة بهم، حيث أن التهديد الأمني آخذ في الارتفاع.
في منشوره الأخير على X، سلط المدير التنفيذي ليدجر الضوء على حقيقة أن الثغرات الأمنية التي يمكن أن تسرب بيانات مهمة أصبحت الآن في متناول المتسللين لاستغلالها.
"لسوء الحظ، كان هذا النوع من الثغرات الأمنية باهظ الثمن ومخصصًا للمهاجمين ذوي الإمكانات العالية،" غرد جيليميت.
ومع ذلك، أشار إلى أننا الآن على وشك رؤية تكاليف مثل هذه الثغرات الأمنية تنخفض إلى الصفر، مما يعني أنه قد يصبح من السهل جدًا على مجرمي الإنترنت استغلالها على نطاق واسع.
"ببساطة، لا تقم بتخزين أي قيمة في هاتفك المحمول. لا سيما بذور العملات المشفرة الخاصة بك،" حذر Ledger CTO.
جاءت كلماته ردًا على تنبيه أمني عاجل نشرته بورصة العملات المشفرة Binance بشأن ثغرة أمنية تم اكتشافها في نظام التشغيل iOS من Apple.
على وجه الخصوص، أبلغت منصة Binance لتبادل العملات المشفرة عن ثغرة أمنية، يطلق عليها اسم أسوأ_الاستعلام، والتي يمكن أن تسمح للتطبيقات الضارة بالوصول إلى ملفات التطبيقات الأخرى المثبتة على نفس الجهاز.
وكما هو محدد من قبل البورصة، يؤثر هذا الخلل الأمني على أنظمة iOS 26.7.1 و27.0.1 و27.2.
وهذا يعني أن عبارات استرداد محفظة العملات المشفرة والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول يمكن أن تكون معرضة للخطر، حيث قد يتم تخزينها في ملفات محلية يمكن الوصول إليها.
وأكدت Binance أن هذا القلق لا يقتصر على تطبيق البورصة وحده، في حين أضافت أن الثغرة الأمنية يمكن أن يكون لها تأثير على مساحة العملات المشفرة بأكملها.
وأوصت البورصة المستخدمين بإلغاء تثبيت التطبيقات التي تم تنزيلها من مصادر غير موثوقة، وتحديث أنظمة التشغيل الخاصة بهم وتجنب تثبيت أي برامج غير مصرح بها.
نصحت Binance أيضًا المستخدمين بتحويل أموالهم إلى محافظ تم إنشاؤها حديثًا على أجهزة نظيفة إذا كانوا يعتقدون أن محافظهم ربما تكون قد تعرضت للاختراق.
نشرت شركة Apple تحديثات أمنية جديدة في 9 نوفمبر. ومع ذلك، ليس من الواضح ما إذا كانت كافية لتصحيح هذه الثغرة الأمنية بشكل كامل. ومع ذلك، لم تكن هناك أي سرقات عملات مشفرة مؤكدة مرتبطة على وجه التحديد بالاستغلال.
حادثة ليدجر الأمنية
يأتي تحذير Guillemet بعد شهر من الحادث الأمني الكبير الذي تعرض له Ledger والذي يتضمن اختراق محافظ الأجهزة.
مرة أخرى في أكتوبر، اعترفت شركة Ledger الفرنسية لصناعة محافظ الأجهزة المشفرة بأن بعض محافظ الأجهزة التي يوزعها موزع CryptoBilis في جنوب شرق آسيا قد تم التلاعب بها.
اتضح أن المتسللين تمكنوا من تثبيت عمليات زرع أجهزة معقدة في أجهزة Ledger الشرعية. وبهذا، تمكن المتسللون من اعتراض عبارات الاسترداد الخاصة بالمستخدمين عندما كان الأشخاص يقومون بإعداد محافظ Ledger الخاصة بهم لأول مرة.
وكما أظهر تحقيق ليدجر، كانت عمليات الزرع الخبيثة قادرة على التقاط عبارة الاسترداد المكونة من 24 كلمة والتي تظهر على شاشة جهاز ليدجر ثم تمريرها إلى المهاجمين عبر اتصال خلوي.
قدّر محققو بلوكتشين أن هذا الحادث ربما أدى إلى خسائر في العملات المشفرة تزيد قيمتها عن ٨٦ مليون دولار. ومع ذلك، لم يؤكد ليدجر نفسه المبلغ الإجمالي.
