بينانس تحذر من ثغرة في نظام iOS تهدد بيانات محفظة العملات المشفرة

في 10 نوفمبر 2026، حذرت بورصة العملات المشفرة Binance مالكي هواتف iPhone من ثغرة worse_query في نظام التشغيل iOS. تتيح هذه الثغرة للتطبيقات تجاوز القيود القياسية للوصول إلى ملفات البرامج الأخرى. في ظل ظروف معينة، يمكن أن يؤدي ذلك إلى كشف عبارات البذور والمفاتيح الخاصة وبيانات تسجيل الدخول لخدمات العملات المشفرة.

المشكلة تتعلق بآليات الحماية في نظام iOS نفسه، مما قد يؤثر ليس فقط على تطبيق Binance ولكن أيضًا على البرامج الأخرى المثبتة على الجهاز. ومع ذلك، فإن مجرد وجود الثغرة لا يعني أن بيانات المستخدم قد سُرقت بالفعل. حتى وقت نشر هذا التقرير، لم تكن هناك حالات مؤكدة لسرقة العملات المشفرة باستخدام worse_query تحديدًا.

كيف تعمل ثغرة worse_query

يستخدم نظام iOS آلية عزل التطبيقات المعروفة باسم sandboxing. تقيد هذه الآلية وصول كل برنامج إلى ملفاته الخاصة وتمنع قراءة البيانات من التطبيقات الأخرى دون الحصول على الأذونات المناسبة. تتيح ثغرة worse_query تجاوز بعض هذه القيود والوصول إلى الدلائل التي تكون عادة غير متاحة للبرامج الخارجية.

نشر الباحثون كودًا توضيحيًا على GitHub في 8 نوفمبر. وفقًا لوصفهم، تعمل الطريقة على إصدارات iOS من 26.0 إلى 26.7.2. كما أفاد المطورون المستقلون باستخدامها في iOS 27.0 إلى 27.2. ومع ذلك، يؤكد المؤلفون أن هذا هو توضيح لتجاوز عزل التطبيقات وليس اختراقًا كاملًا للنظام مع الحصول على جميع الامتيازات.

بالنسبة لأصحاب محافظ العملات المشفرة، يكمن الخطر في إمكانية الوصول إلى البيانات السرية التي تخزنها التطبيقات محليًا. إذا كانت عبارة البذور أو المفتاح الخاص أو بيانات الحساب في ملف يمكن الوصول إليه عبر الثغرة، فقد يحاول برنامج ضار قراءتها. ومع ذلك، فإن المعلومات المحمية بآليات أخرى لا تصبح بالضرورة متاحة، لذا فإن الادعاء بسرقة أي مفاتيح تلقائيًا غير صحيح.

هل تم إصلاح الثغرة؟

في 9 نوفمبر، أصدرت شركة Apple تحديثات iOS 26.7.3 و27.2.1، لمعالجة العديد من القضايا الأمنية. ومع ذلك، فإن الأوصاف المنشورة لهذه الإصدارات لا تذكر صراحة ثغرة worse_query. حتى وقت إعداد هذا التقرير، لم تؤكد Apple أن التحديثات الجديدة تعالج تحديدًا هذه الطريقة لتجاوز عزل التطبيقات.

رغم عدم اليقين بشأن حالة الإصلاح، توصي Binance بتثبيت أحدث تحديثات iOS والتطبيقات الرسمية. كما حثت البورصة المستخدمين على تجنب البرامج التي تم تنزيلها من مصادر غير موثوقة، بما في ذلك ملفات IPA التي تم تثبيتها يدويًا متجاوزة آليات توزيع التطبيقات القياسية. يمكن استخدام مثل هذه البرامج لتشغيل كود ضار على الجهاز.

IPA هو تنسيق حزمة التثبيت لتطبيقات iOS. هذا التنسيق ليس ضارًا بطبيعته، ولكن تثبيت البرامج من مصادر غير معروفة يزيد من خطر تشغيل برامج لم تخضع للتحقق المناسب.

ماذا يجب أن يفعل مالكو محافظ العملات المشفرة؟

إذا اشتبه المستخدم في تشغيل تطبيق ضار على جهاز iPhone الخاص به، توصي Binance بفحص البرامج المثبتة وإزالة تلك التي لا يمكن الوثوق بها. يجب أيضًا تحديث النظام والتطبيقات من خلال المصادر الرسمية. إذا كان هناك اشتباه في تسريب بيانات الاعتماد، يجب إنهاء الجلسات النشطة وتغيير كلمات المرور المقابلة من جهاز موثوق به.

بالنسبة لمحافظ العملات المشفرة غير الحاضنة، قد تكون عواقب كشف عبارة البذور أكثر خطورة من تسريب كلمة مرور عادية. باستخدام هذه العبارة، يمكن للمهاجم استعادة الوصول إلى الأصول على جهاز آخر. لذلك، إذا كان هناك اشتباه مبرر في تعرضها للخطر، يُوصى بإنشاء محفظة جديدة على جهاز نظيف ونقل الأموال إليها.

لا يزال من غير المعروف ما إذا كانت ثغرة worse_query قد استخدمت في هجمات حقيقية على مستخدمي العملات المشفرة. يظهر الكود التوضيحي المنشور الإمكانية التقنية لتجاوز بعض قيود iOS ولكنه لا يؤكد سرقات جماعية لعبارات البذور أو المفاتيح الخاصة.