أطلقت منصة بينانس (Binance)، أكبر منصة لتداول العملات المشفرة في العالم، تحذيرًا أمنيًا عاجلًا لمستخدمي هواتف آيفون، بشأن وجود ثغرة في بعض إصدارات نظام التشغيل iOS قد تسمح للتطبيقات الخبيثة بالوصول إلى بيانات المستخدمين الخاصة، والاستيلاء على المحافظ الرقمية وسرقة الأصول المشفرة.
ويأتي تحذير بينانس بعد أيام قليلة من تعرضها لهجوم سيبراني تسبب في خسائر بمليارات الدولارات، ووُصف بأنه أحد أكبر الاختراقات في تاريخ قطاع العملات المشفرة، ما أعاد المخاوف بشأن أمن المحافظ الرقمية وحماية بيانات المستخدمين.
ما تفاصيل ثغرة worse_query في هواتف آيفون؟
أوضحت بينانس أن الثغرة الأمنية، التي تحمل اسم worse_query، تستهدف بعض إصدارات نظام تشغيل آبل iOS 26 وiOS 27، وقد تتيح للتطبيقات الضارة الوصول سرًا إلى معلومات وبيانات خاصة محفوظة داخل تطبيقات أخرى على الهاتف نفسه.
وأكدت الشركة أن الثغرة ليست فيروسًا أو برنامجًا خبيثًا في حد ذاتها، لكنها تمثل نقطة ضعف أمنية يمكن استغلالها من خلال تطبيقات غير موثوقة يقوم المستخدم بتثبيتها على جهازه، خاصة التطبيقات التي يتم تحميلها من خارج متجر آبل الرسمي، والتي قد تخضع لمستويات أقل من المراجعة الأمنية.
مخاطر ثغرة آيفون.. سرقة العملات المشفرة والبيانات الشخصية
بحسب تحذير بينانس، قد تتيح الثغرة للمهاجمين الوصول إلى مجموعة من البيانات الحساسة، بما يشمل:
الوصول إلى محافظ العملات المشفرة المثبتة على الهاتف.
سرقة الأصول والأموال الرقمية.
الاستيلاء على حسابات المستخدمين.
الاطلاع على كلمات المرور والرسائل والصور والمستندات الخاصة.
وتزداد خطورة الثغرة في حالة استخدام محافظ العملات المشفرة على الهاتف، إذ قد تشمل البيانات المعرضة للخطر عبارات استعادة المحفظة والمفاتيح السرية، وهي المعلومات التي تتيح التحكم الكامل في الأصول الرقمية، ما قد يؤدي إلى فقدان الأموال وسرقتها.
ما إصدارات آيفون المتأثرة بثغرة worse_query؟
أشارت بينانس إلى رصد الثغرة على أجهزة تعمل ببعض إصدارات نظام iOS، من بينها:
iOS 26.7.1.
iOS 27.0.1.
iOS 27.2.
وفي سياق متصل، ذكر باحث برمجيات مستقل يُعرف باسم «Taj» عبر منصة GitHub، أن نطاق المشكلة قد يكون أوسع، وربما يشمل معظم إصدارات iOS 26، بداية من الإصدار 26.0 وحتى 26.7.2.
بينانس تقدم نصائح عاجلة لحماية مستخدمي آيفون
دعت منصة بينانس مستخدمي هواتف آيفون إلى اتخاذ مجموعة من الإجراءات الاحترازية لتقليل مخاطر التعرض للاختراق، والحفاظ على أمان الحسابات والمحافظ الرقمية، وتشمل:
حذف التطبيقات غير الموثوقة، خاصة التي تم تحميلها من خارج متجر آبل الرسمي.
تحديث نظام تشغيل الهاتف إلى أحدث إصدار متاح.
إنشاء محفظة عملات مشفرة جديدة في حالة الاشتباه بتعرض الجهاز للاختراق.
نقل الأصول الرقمية إلى محفظة جديدة تم إنشاؤها باستخدام جهاز آمن وخالٍ من التطبيقات المشبوهة.
إعادة ضبط جلسات تسجيل الدخول النشطة للحسابات.
هل استُغلت ثغرة worse_query لسرقة العملات المشفرة؟
حتى الآن، لم يتم الإعلان عن حالات مؤكدة لاستغلال ثغرة worse_query في اختراق محافظ العملات المشفرة أو سرقة الأموال.
ونقل موقع crypto.news عن متحدث باسم بينانس قوله: «في الوقت الحالي، لم نحدد أي حالات مؤكدة استُخدمت فيها worse_query للوصول إلى محافظ العملات المشفرة أو سرقة الأموال».
ويشير ذلك إلى أن التحذير يأتي في إطار الإجراءات الوقائية، بهدف تنبيه المستخدمين إلى المخاطر المحتملة قبل وقوع هجمات تستغل هذه الثغرة.
هل أصدرت آبل تحديثًا لإصلاح ثغرة آيفون؟
من جانبها، أصدرت شركة آبل تحديثات أمنية جديدة تضمنت الإصدارين iOS 26.7.3 وiOS 27.2.1، إلى جانب تحديثات موجهة لبعض إصدارات آيفون الأقدم.
وتضمنت ملاحظات التحديث إصلاحات أمنية متعددة، من بينها معالجة ثغرات قد تسمح للتطبيقات الخبيثة بالوصول إلى بيانات المستخدمين الخاصة.
ومع ذلك، أشارت المعلومات الواردة في التقرير إلى أن التحديثات المذكورة لم تتضمن معالجة مباشرة ومؤكدة للمشكلة المرتبطة بثغرة worse_query، ما يجعل الالتزام بالإجراءات الاحترازية أمرًا مهمًا لحماية البيانات والأصول الرقمية.