حذرت منصة Binance مستخدمي Apple من ثغرة أمنية خطيرة في نظام التشغيل iOS قد تؤدي إلى كشف محافظ العملات المشفرة والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول. ويسمح الثغرة، التي تسمى "أسوأ_الاستعلام"، للتطبيقات الضارة بالوصول إلى الملفات المعزولة عادة داخل التطبيقات الأخرى. يحدد تحذير Binance العديد من إصدارات برامج iOS المتأثرة ويحث المستخدمين على إزالة التطبيقات غير الموثوق بها على الفور.
تهدد الثغرة الأمنية ما هو أكثر من محافظ العملات المشفرة؛ يمكن أيضًا للتطبيقات التي تخزن معلومات حساسة محليًا أن تكشف كلمات المرور وبيانات المصادقة والملفات الشخصية. وهذا يجعل التحذير الأخير مقلقًا بشكل خاص لمستخدمي iPhone الذين يعتمدون على أجهزتهم في المعاملات المصرفية والعملات المشفرة.
تسمح الثغرة الأمنية (Worse_query) التي تؤثر على أنظمة التشغيل iOS 26.7.1 و27.0.1 و27.2 للتطبيقات الضارة بقراءة الملفات المحلية من التطبيقات الأخرى، مما يعرض العبارات الأولية والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول للخطر عبر النظام البيئي بأكمله. هذه مشكلة على مستوى نظام التشغيل iOS، وليست مشكلة خاصة بـ Binance.
— بينانس (@binance) 10 نوفمبر 2026
تقول Binance أن المشكلة تؤثر على نظام التشغيل iOS نفسه بدلاً من البنية التحتية للمحفظة الخاصة به. يجب على المستخدمين الذين يشتبهون في تعرض أجهزتهم للاختراق إنشاء محافظ جديدة على الأجهزة النظيفة ونقل أموالهم. توصي البورصة أيضًا بإعادة تعيين جلسات تسجيل الدخول النشطة وتحديث البرامج المثبتة.
Binance تحذر من هروب خطير من Sandbox لنظام التشغيل iOS
تستغل الثغرة الأمنية آلية الحماية الخاصة بتطبيقات Apple، وهي آلية أمنية مصممة لإبقاء التطبيقات منفصلة عن بعضها البعض. عادةً، لا يمكن لأي تطبيق الوصول بحرية إلى الملفات الخاصة لتطبيق آخر. يعمل هذا العزل على حماية المعلومات الحساسة حتى عندما يقوم المستخدمون بتثبيت تطبيقات متعددة على نفس الجهاز.
هذا هو المكان الذي يصبح فيه الأمر خطيرًا: يقال إن استغلال برمجيات أسوأ_الاستعلام يتجاوز تلك القيود. من المحتمل أن يصل أحد التطبيقات الضارة إلى الدلائل التي تحتوي على معلومات تخص تطبيقات مثبتة أخرى.
أسوأ_الاستعلام صفحة جيثبيصف الباحث الذي يقف وراء مستودع GitHub العام سؤالًا أسوأ بأنه هروب من وضع الحماية يؤثر على iOS 26 وiOS 27. ويحدد المشروع الإصدارات المتأثرة التي تمتد من iOS 26.0 إلى 26.7.2 وiOS 27.2. تحذر Binance من أن المعلومات المكشوفة قد تتضمن عبارات استرداد العملة المشفرة والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول.
يعتمد الخطر الفعلي جزئيًا على كيفية قيام التطبيقات الفردية بتخزين المعلومات الحساسة. تواجه المحافظ التي تحتفظ بعبارات الاسترداد أو بيانات الاعتماد الأخرى في ملفات محلية يمكن الوصول إليها مخاطر خاصة.
كما سلط الباحثون الأمنيون الضوء على أهمية حماية معلومات المحفظة ذات النص العادي. وحذر رئيس الأمن في SlowMist من أن الثغرة الأمنية يمكن أن تقوض الافتراضات المتعلقة بالعزل بين حاويات التطبيقات.
اكتشف: أفضل مبيعات رمزية مسبقة
يواجه مستخدمو Apple أسئلة حول التحديثات الأمنية
يضيف جدول تحديث أمان Apple بُعدًا آخر إلى تحذير Binance iOS. تدرج إصدارات Apple الأمنية iOS 27.2 وiOS 26.7.2 بين إصدارات برامجها المتوفرة، وكلاهما صدر في 26 أكتوبر 2026.
ومع ذلك، فإن النصائح الأمنية المنشورة من Apple لا تحدد صراحةًأسوأ_الاستعلام بالاسم. لا يوجد حاليًا أي بيان عام مؤكد يؤكد أن هذه التحديثات تحل بشكل كامل عملية الهروب المحددة من وضع الحماية.
كما أفاد مشروع GitHub المنفصل الذي ينفذ الثغرة في 8 نوفمبر أن إصدارات برامج Apple المتاحة لم تقم بتصحيح الأسوأ. وهذا يترك للمستخدمين فجوة مهمة بين تثبيت آخر تحديث متاح والتأكد من إصلاح ثغرة أمنية معينة.
توصي Binance بتثبيت أحدث إصدار رسمي لنظام iOS والحفاظ على تحديث جميع التطبيقات. كما يحث المستخدمين على إزالة التطبيقات من مصادر غير معروفة، بما في ذلك ملفات IPA الموقعة يدويًا.
بالنسبة لنا، نحن أصحاب العملات المشفرة، فإن الاستجابة الأكثر أمانًا للتسوية المشتبه بها تتجاوز مجرد حذف البرامج المشبوهة.
هجمات iPhone السابقة تضع محافظ العملات المشفرة في دائرة الضوء
يأتي التحذير الأخير لجهاز iPhone في أعقاب العديد من الحوادث الأمنية التي تنطوي على تطبيقات ضارة وبيانات اعتماد التشفير. في سبتمبر، حذرت Binance المستخدمين من FomoPeek، وهو تطبيق تابع لجهة خارجية والذي ورد أن إصداريه 1.1 و1.2 يحتويان على تعليمات برمجية ضارة.
وجد الباحثون الأمنيون أن البرنامج يمكنه استغلال ثغرات iOS للحصول على امتيازات عالية للجهاز. تتضمن المعلومات التي يُحتمل أن يتم كشفها عبارات الاسترداد والمفاتيح الخاصة وبيانات اعتماد تسجيل الدخول وغيرها من البيانات المخزنة محليًا.
وفي الآونة الأخيرة، سلطت CertiK الضوء على إطار استغلال DarkSword، والذي يقال إنه استهدف تطبيقات العملة المشفرة من خلال مواقع الويب المخترقة وأجهزة iPhone الضعيفة.
#سيرتيكينسايت
- تنبيه CertiK (@CertiKAlert) 6 نوفمبر 2026
يتم استخدام إصدار جديد من DarkSword، وهي مجموعة استغلال لنظام التشغيل iOS، لاستهداف محافظ العملات المشفرة على أجهزة iPhone غير المصححة.
قد يكون مجرد فتح موقع ضار في Safari كافيًا: لا حاجة للاتصال بالمحفظة، ولا حاجة للتوقيع.
إليك ما تحتاج إلى معرفته
تنطوي هذه الحوادث على أساليب هجوم منفصلة. ومع ذلك، فإنها توضح سبب تزايد أهمية أمان الهواتف الذكية بالنسبة لحاملي العملات المشفرة.
يسلط تحذير Binance iOS الضوء على مشكلة أساسية تتعلق بالحفظ الذاتي: حماية عبارة الاسترداد تعني حماية كل مكان قد يتم تخزين تلك المعلومات فيه.
اكتشف: مبيعات العملات المشفرة مسبقًا في الربع الأخير من عام 2026
هذا المنصب جهاز iPhone Duo الخاص بك تحت الهجوم؟ Binance تشير إلى ثغرة أمنية خطيرة في نظام iOS ظهرت لأول مرة على أخبار مشفرة.
