• وثّق فريق استخبارات التهديدات في Google سلسلة استغلال DarkSword لنظام iOS، التي تستهدف هواتف iPhone العاملة بنظام iOS 18.4 إلى 18.7.

• نقل Mazrael تذكيرًا أمنيًا إلى مجتمع Shiba Inu على X يوم الخميس.

• تجمع أدوات التجسس DarkSword بيانات المحافظ، وسلاسل مفاتيح الجهاز، والرسائل، والصور، وكلمات المرور.

سلسلة استغلال DarkSword تصل إلى هواتف iPhone عبر المتصفح

يبدأ الاختراق بزيارة صفحة ويب. وثّق فريق استخبارات التهديدات في Google سلسلة استغلال لنظام iOS تُعرف باسم «DarkSword»، ويمكنها السيطرة الكاملة على هاتف iPhone يعمل بنظام iOS 18.4 إلى iOS 18.7، بمجرد زيارة موقع ويب مُلغّم. تجمع سلسلة الاستغلال هذه عدة ثغرات معًا، لتنتقل من الاتصال عبر المتصفح إلى السيطرة على نظام التشغيل من دون مطالبة المستخدم بأي إجراء. وصل التحذير إلى مجتمع Shiba Inu (SHIB) يوم الخميس عبر Mazrael، وهو عضو قديم في أوساط حاملي العملة الميمية، إذ نقله في تذكير أمني نشره على X. ويُقال إن إحدى أدوات التجسس المستخدمة إلى جانب DarkSword تجمع بيانات محافظ العملات المشفرة، وسلاسل مفاتيح الجهاز، والرسائل، والصور، وكلمات المرور من هاتف مخترق. وتشير إفادة Google إلى أن الاستخدام الموثّق حتى الآن وقع في هجمات موجّهة في السعودية وتركيا وماليزيا وأوكرانيا، نفذها مزوّدو برامج التجسس ومخترقون يُشتبه في ارتباطهم بدول، مع التحذير من أن مهاجمين آخرين قد يستخدمون السلسلة نفسها بالفعل. وهذه الدول الأربع هي الأماكن التي وُثّق فيها الاستخدام، وليست حدود الجهات القادرة على الوصول إلى الأداة. ويكتسب التحذير أهمية خاصة لحاملي العملة الذين يتابعون سعر Shiba Inu ويستخدمون محفظة ساخنة على الهواتف نفسها التي تستهدفها سلسلة الاستغلال؛ فتطبيق المحفظة على هاتف مخترق لا يكون أكثر أمانًا من نظام التشغيل الذي يعمل تحته. وتتمثل إرشادات Mazrael في خطوات عملية: تثبيت iOS 26.3 أو إصدار أحدث، حيث جرى إصلاح الثغرات؛ وتفعيل نمط العزل من Apple عندما يتعذر التحديث؛ وتجاهل الروابط المجهولة، ولا سيما تلك التي تتخفى في هيئة عروض للعملات المشفرة؛ وإذا اشتُبه في التعرض للاختراق، إنشاء محفظة جديدة على جهاز نظيف ومحدّث، ونقل الأموال إلى عنوان محفظة جديد، وعدم إعادة استخدام عبارة استرداد ربما جرى الاطلاع عليها.

بينانس تستأنف عمليات السحب وتحذّر من المنتحلين

يأتي تذكير الأمان في وقت عودة عمليات سحب SHIB. أعادت بينانس تفعيل عمليات السحب على مراحل، وشملت الأصول التي عادت إليها هذه الخدمة SHIB عبر شبكة إيثيريوم، وهي خطوة تناولناها بالتفصيل عندما أعادت بينانس عمليات السحب لـ55 رمزًا عبر شبكتين. جاء الاستئناف بعد تعليق عمليات السحب، وكانت العودة التدريجية هي ما أتاح المجال الذي تحذّر منه المنصة الآن. ويذكر إعلانها الرسمي أن المحتالين الانتهازيين قد ينتحلون صفة بينانس عبر الرسائل المباشرة ورسائل البريد الإلكتروني والمحادثات الجماعية، وحتى عبر تحويلات صغيرة تتضمن ملاحظة مرفقة، عارضين «تسريع عمليات السحب» أو ترتيب «معالجة ذات أولوية» أو المساعدة في «المطالبة بالتعويض» أو نقل الأصول إلى «خزنة بينانس». لا وجود لأي من هذه الخدمات: فلا مكان مدفوعًا في قائمة الانتظار، ولا مكتب تعويضات يمكن التواصل معه عبر الرسائل، ولا منتج خزنة يُباع في محادثة. وتضيف المنصة أنها لن تتواصل أبدًا مع المستخدم من تلقاء نفسها بشأن حساب أو أموال، ولن تفرض رسومًا لفتح شبكة أو إتاحة أصل. ويُنصح المستخدمون بالتعامل مبدئيًا مع أي تواصل وارد بشأن عمليات السحب أو الأموال أو التعويضات على أنه مشبوه. يأتي التحذيران من اتجاهين مختلفين، لكنهما يستهدفان قاعدة المستخدمين نفسها: أحدهما يستهدف الجهاز، والآخر يستهدف الشخص الذي يحمله. وقد رصد تقريرنا السابق جانب السوق، إذ ظل SHIB دون 0.000005 دولار مع عودة عمليات السحب. ويحدد مكان وجود الرصيد، سواء في حساب على منصة تداول أو في محفظة يحتفظ المستخدم بمفاتيحها، أي التحذير ينطبق على صاحبه؛ وتوضح مقارنتنا لأنواع محافظ العملات المشفرة هذه الخيارات.

المرجع الأساسي هنا هو منشور مازرايل: إذ يزعم أنه لم يتعرض أي من حاملي SHIB للاستهداف، كما أن وثائق غوغل التي يستند إليها تصف استخدامًا موجّهًا من بائعي برامج التجسس وقرصنة يُشتبه في ارتباطهم بدول، لا حملة تستهدف محافظ المستخدمين الأفراد. وما يثبته المرجع هو النقطة التي لا يزال بإمكان القارئ عندها قطع سلسلة الهجوم، وهذه النقطة متاحة الآن. في Web3، تجعل الحيازة الذاتية الهاتف خط الدفاع الأول، ويستهدف DarkSword هذا الخط تحديدًا، إذ يسيطر على الجهاز قبل فتح أي تطبيق محفظة. ويؤدي تحديث الهاتف إلى iOS 26.3 أو إصدار أحدث إلى إغلاق مدخل الهجوم، كما يحدّ «وضع العزل» من آبل من سطح الهجوم عندما يتعذر التحديث. لا يمكن لأي إجراء يتخذه المستخدم بعد الاختراق استعادة عبارة الاسترداد التي قُرئت، لذا فإن التحديث هو الخطوة الأهم. أما مستويات السوق فلا تدخل في نطاق هذا الموضوع؛ إذ نتابعها على نحو منفصل في تحليلنا الفني لـSHIB.