يتعين على مالكي العملات المشفرة على iPhone تحديث نظام iOS فورًا. فقد رُصدت هجمات تتيح سرقة بيانات المحافظ حتى من دون تثبيت تطبيقات ضارة.
يتعلق الأمر بـ DarkSword، وهي أداة خطيرة لاختراق iPhone كشف عنها باحثون من Google Threat Intelligence وLookout وiVerify في مارس 2026.
لكن التهديد لم يختفِ. ففي 8 أكتوبر، أفاد خبراء iVerify باكتشاف نسخة جديدة من DarkSword قادرة على سرقة كلمات المرور المحفوظة وبيانات محافظ العملات المشفّرة.
كيف يعمل الهجوم؟
يستغل المهاجمون سلسلة من ست ثغرات في iOS. ولإصابة جهاز معرّض للخطر، يكفي فتح صفحة ضارة في Safari❗️️️️️️️ وقد يكون الموقع حقيقيًا، لكنه مخترق.
لا حاجة إلى تنزيل أي شيء أو تثبيته أو تأكيده.
بعد التسلل، يحصل الرمز الضار على صلاحيات موسعة في النظام، ويمكنه جمع ما يلي:
- بيانات محافظ العملات المشفّرة، بما فيها MetaMask وPhantom وExodus وغيرها.
- كلمات المرور المحفوظة وبيانات مخزن مفاتيح النظام.
- الملاحظات والصور والملفات التي قد تُخزّن فيها عبارات الاسترداد (تحية لمحبي تخزينها بهذه الطريقة).
- بل وأكثر من ذلك: محادثات Telegram وWhatsApp وغيرها من المعلومات الشخصية. وهذه تحية خاصة لمن يخزّنون عبارات الاسترداد في «المحفوظات» على Tg.
تُرسل البيانات التي جُمعت إلى المهاجمين. وتستطيع بعض إصدارات DarkSword إتمام جمع المعلومات في دقائق معدودة، ثم محو بعض آثار نشاطها.
❗️️️️️️️ مهم جدًا: وجود Face ID أو كلمة مرور للمحفظة أو إعدادات الأمان الافتراضية لا يضمن الحماية إذا تمكن المهاجمون من اختراق نظام التشغيل نفسه.
ما أجهزة iPhone المعرّضة للخطر؟
أكد الباحثون فعالية DarkSword ضد الإصدارات القديمة من iOS 18.4–18.7. وأصدرت Apple الإصلاحات تدريجيًا، بما فيها iOS 18.7.7 وiOS 26.3.
أكدت الشركة رسميًا وجود هجمات ويب من هذا النوع، ودعت المستخدمين إلى تحديث أجهزتهم.
ما الذي ينبغي فعله؟
1. افتح «الإعدادات» - «عام» - «تحديث البرامج»، وثبّت أحدث إصدار متاح من iOS.
2. فعّل التحديثات التلقائية للنظام والتطبيقات.
3. لا تخزّن عبارات الاسترداد في الملاحظات أو الصور أو السحابة أو المحادثات.
4. إذا كان لديك ما يدعوك للاشتباه بحدوث اختراق، فغيّر كلمات المرور باستخدام جهاز آخر آمن. وانقل الأصول المشفّرة من المحافظ التي يُحتمل أن تكون مخترقة إلى عناوين جديدة بعبارة استرداد جديدة، بأسرع وقت ممكن.
❗️️️️️️️ مهم: يسدّ تحديث iOS الثغرات المعروفة، لكنه لا يلغي احتمال سرقة المفاتيح التي حدثت قبل التحديث.
بدأت بالفعل تنتشر في مجتمع العملات المشفّرة تقارير عن اختفاء أموال من أجهزة iPhone. ومن بين المتضررين بعض متابعينا أيضًا.