تنبيه أمني | لمستخدمي iPhone: يرجى التحقق فورًا!

في 19 سبتمبر، أصدرت Binance Wallet إعلانًا أمنيًا مهمًا:

تم التأكد من أن تطبيق الطرف الثالث FomoPeek (الإصدار 1.1-1.2) يحتوي على كود ضار. ووفقًا لما كشفت عنه شركات أمنية مثل SlowMist، يمكن للتطبيق استغلال ثغرة في نظام iOS للحصول على أعلى صلاحيات على الجهاز، وبالتالي قراءة البيانات الحساسة المخزنة على الجهاز—بما في ذلك المفاتيح الخاصة وعبارات الاسترداد وبيانات تسجيل الدخول وسجلات الدردشة والملفات وغيرها.

هذا ليس تصيّدًا عاديًا، بل هجوم مباشر يستهدف الجهاز نفسه.
بمجرد الإصابة، قد يتم سرقة بيانات جميع التطبيقات الموجودة على الهاتف، ويُعد استخدام المحافظ ذاتية الاستضافة (self-custody) أمرًا خطيرًا بشكل خاص.

يرجى فحص نفسك فورًا:

1. هل تستخدم iPhone/iPad بنظام iOS 26.x أو إصدار أقدم؟
2. هل قمت بتثبيت تطبيق FomoPeek؟

إذا تحققت الشرطين معًا، نفّذ الخطوات التالية فورًا:

1. احذف FomoPeek فورًا، ولا تقم بتثبيته مرة أخرى أبدًا.
2. قم بتحديث نظام iOS إلى أحدث إصدار.
3. لمستخدمي المحافظ ذاتية الاستضافة: أنشئ محفظة جديدة على جهاز نظيف لم يسبق له تثبيت هذا التطبيق، ثم انقل جميع الأصول إليه.
4. إذا لاحظت أي تحركات غير طبيعية للأصول، احتفظ بالجهاز والأدلة، واطلب المساعدة من خدمة العملاء في أقرب وقت لعمل فحص.

تُذكّرنا مثل هذه الحوادث مرة أخرى—في عالم التشفير، صلاحيات نظام الهاتف = آخر خط دفاع لأمان الأصول. مهما كنت حذرًا بشأن عبارات الاسترداد، إذا تم اختراق الجهاز/كسر صلاحياته (root/صلاحيات غير مصرح بها)، فكل شيء يصبح بلا جدوى.

نصيحة للجميع: استحدثوا عادةً:

- حمّل التطبيقات فقط من القنوات الرسمية، ولا تمسّ أي “أدوات صغيرة رائجة” غير معروفة المصدر.
- حاول قدر الإمكان وضع الأصول المهمة في محفظة عتادية (Hardware Wallet) أو على جهاز نظيف معزول تمامًا.
- لا تؤجل تحديث النظام؛ إذ غالبًا ما تكون نافذة الثغرات هي الوقت الأكثر نشاطًا لدى المهاجمين.

الأمان ليس أمرًا بسيطًا، بل الأفضل فحص الأمر مرة إضافية بدلًا من الندم لاحقًا.
يرجى إبلاغ مستخدمي iPhone من حولكم！