يخشى متداولو العملات المشفرة التصفية وانهيارات السوق والاحتيال. لكن إلى أي مدى نهتم بأمان المواقع الإلكترونية التي نثق بها؟
في 21 أكتوبر 2026، أفصحت PHP عن ثغرتين خطيرتين: CVE-2026-109618 وCVE-2026-109619، وقد حصلت كلتاهما على تقييم CVSS قدره 9.2. ويمكن استغلالهما لتنفيذ تعليمات برمجية عن بُعد على خوادم معرضة للخطر دون مصادقة. تتوفر تحديثات أمنية لإصلاحهما.
هذه ثغرة من جانب الخادم، وليست دليلًا على اختراق كل موقع إلكتروني أو جهاز زائر. لكن تحذير CZ تذكيرٌ في وقته: لا تتجاوز قوة أمانك في عالم العملات المشفرة أضعف حلقاته.
🛡️ على كل متداول للعملات الرقمية أن يفعل هذا:
✅ ادخل إلى منصات التداول عبر تطبيقاتها الرسمية أو الإشارات المرجعية المحفوظة. تحقّق من اسم النطاق بالكامل قبل تسجيل الدخول.
✅ فعّل المصادقة الثنائية القوية أو مفاتيح المرور، واستخدم كلمات مرور فريدة، ولا تشارك رموز التحقق أبدًا.
✅ حدّث متصفحك ونظام التشغيل وبرامج محفظتك عبر القنوات الرسمية.
✅ استخدم محفظة أجهزة لحفظ المبالغ الكبيرة. تحقّق من العناوين والشبكات قبل توقيع المعاملات.
✅ راجع أذونات المحفظة وقيّد صلاحيات مفاتيح API. عطّل عمليات السحب عبر مفاتيح API متى أمكن.
🚫 لا تفعل هذا أبدًا:
❌ لا تنقر على رسائل خاصة أو تعليقات عشوائية تعدك بتحديثات أمنية أو توزيعات مجانية أو حماية طارئة للمحفظة.
❌ لا تثبّت تطبيقات أو إضافات مجهولة، ولا تربط محفظتك أو توقّع معاملات لمجرد أن موقعًا إلكترونيًا طلب منك ذلك.
❌ لا تُدخل عبارة الاسترداد أو المفتاح الخاص على أي موقع إلكتروني، حتى لو زعم أنه موقع الدعم الرسمي.
❌ لا تفترض أن HTTPS أو رمز القفل يضمن موثوقية الموقع الإلكتروني.
⚠️ هل نقرت بالفعل على رابط مشبوه؟ لا داعي للذعر. تجنّب أي تفاعل إضافي. إذا أدخلت بيانات اعتمادك، فغيّرها عبر الخدمة الرسمية وألغِ الجلسات المشبوهة ومفاتيح API. وإذا كُشفت عبارة الاسترداد، فاعتبر المحفظة مخترقة.
على مالكي المواقع تحديث بيئة تشغيل PHP؛ فتحديث WordPress وحده لا يعالج ثغرة PHP الأساسية.
💡 الدرس الحقيقي: في عالم العملات الرقمية، حماية رأس مالك تعني حماية إمكانية الوصول إليه، لا مجرد توقّع حركة السعر التالية.
يقول CZ: «ابقوا SAFU». هل تتبع قائمة تحقق أمنية صارمة، أم تعتمد على الحظ؟
👇 شارك أهم قاعدة أمنية لديك. قد يحتاج أحد أفراد هذا المجتمع إلى سماعها.
