تحذير لمستخدمي محافظ العملات المشفرة بشأن تهديد DarkSword لأجهزة iPhone

في 5 نوفمبر، قام عضو في مجتمع Shiba Inu، مازرايل، بتذكير مالكي محافظ العملات المشفرة بتهديد DarkSword – مجموعة من الثغرات التي يمكن أن تمنح المهاجمين وصولاً موسعًا إلى أجهزة iPhone. تم تفصيل التهديد في مارس 2026، لذا فهو ليس اختراقًا مكتشفًا حديثًا.

يستخدم DarkSword سلسلة من 6 ثغرات تؤثر على بعض إصدارات iOS 18.4–18.7. في هجوم ناجح، يمكن أن يؤدي زيارة صفحة ويب مصممة خصيصًا إلى اختراق الجهاز دون إجراءات إضافية من المستخدم. بعد ذلك، يمكن للمهاجمين تثبيت برامج لجمع البيانات السرية.

إحدى المتغيرات المكتشفة للبرامج الضارة مصممة للحصول على معلومات من محافظ العملات المشفرة، وتخزين كلمات المرور في النظام، والمراسلات، والملفات الشخصية. قد تكون الصور وبيانات الحساب أيضًا في خطر. ومع ذلك، لا توجد معلومات مؤكدة عن سرقة جماعية لSHIB باستخدام DarkSword.

سابقًا، تم تسجيل حالات استخدام هذا المركب في عدة حملات مستهدفة تشمل مطوري برامج التجسس التجارية ومجموعات يُفترض أنها مرتبطة بهياكل الدولة. لم يتم تحديد الدائرة الدقيقة للمستخدمين الذين قد يكونون قد تأثروا.

تم إصلاح جميع الثغرات المعروفة في السلسلة من خلال إصدار iOS 26.3، وللبعض الأجهزة، ظهرت الإصلاحات في إصدارات أخرى مدعومة من النظام. إذا كان من المستحيل تثبيت تحديث مناسب، يمكن توفير حماية إضافية من خلال وضع Lockdown، الذي يقيد وظائف الجهاز التي قد تكون خطرة.

إذا كانت هناك أسباب للاعتقاد بأن بيانات المحفظة أو عبارات الاسترداد أصبحت متاحة للغرباء، فإن الخيار الآمن هو إنشاء محفظة جديدة على جهاز نظيف ومحدث معروف. لا ينبغي إعادة استخدام عبارات الاسترداد المخترقة.

حذرت Binance من عمليات الاحتيال المتعلقة بالسحب

يرتبط خطر منفصل باستعادة عمليات سحب العملات المشفرة بشكل تدريجي على Binance. اعتبارًا من 3 نوفمبر، بدأت البورصة في إعادة هذه الوظيفة لأصول إضافية، بما في ذلك SHIB على شبكة Ethereum.

حذرت الشركة من المحتالين الذين قد ينتحلون صفة موظفي البورصة في الرسائل الشخصية، والبريد الإلكتروني، والدردشات الجماعية. من بين الذرائع المستخدمة تسريع عمليات السحب، ومعالجة الطلبات بشكل أولوي، والمساعدة في الحصول على تعويضات.

تؤكد Binance أنها لا تقدم مواقع مدفوعة في قائمة الانتظار للسحب، ولا تتطلب نقل الأصول إلى تخزين خاص، ولا تطلب عبارات الاسترداد. هذه المخططات الاحتيالية ليست مرتبطة بـ DarkSword ولكنها تخلق أيضًا خطر فقدان الوصول إلى الأصول الرقمية.