تحذير مؤسس باينانس يأتي بعد تقرير من CertiK ربط الاختراق بخسائر بلغت 5.57 مليون دولار عبر 20 محفظة.
دعا تشانغبينغ تشاو، المعروف على نطاق واسع في القطاع باسم CZ، مستخدمي آيفون إلى تحديث نظام iOS دون تأخير. ويأتي تحذيره وسط تقارير عن ثغرة تُعرف باسم DarkSword، يقول باحثون أمنيون إنها استهدفت حاملي العملات المشفرة عبر نظام تشغيل الأجهزة المحمولة من آبل.
أصدرت شركة CertiK المتخصصة في أمن البلوك تشين تنبيهًا وصفت فيه DarkSword بأنها تهديد قد يعرض محافظ العملات المشفرة للخطر على أجهزة آيفون المتأثرة. ووفقًا لـ CertiK، ارتبطت الثغرة بالفعل بخسائر إجمالية بلغت نحو 5.57 مليون دولار. ويقول الباحثون إن هذه الخسائر طالت 20 محفظة منفصلة.
لم يُكشف بالكامل عن التفاصيل الدقيقة لكيفية اختراق DarkSword للأجهزة. والواضح أن الاستغلال يستهدف نظام iOS تحديدًا، ما يثير مخاوف بشأن العدد الكبير من مستخدمي العملات المشفرة الذين يعتمدون على أجهزة iPhone للوصول إلى المحافظ ومنصات التداول والتطبيقات اللامركزية.
يضيف تدخل CZ مزيدًا من الثقل إلى التحذير. وبصفته أحد أبرز الشخصيات المعروفة في عالم العملات المشفرة، تصل تصريحاته العلنية عادةً إلى جمهور واسع بسرعة. ودعوته إلى تحديث iOS تعكس ممارسة أمنية بسيطة، لكنها غالبًا ما تُغفل: إبقاء برامج الأجهزة محدّثة لسد الثغرات الأمنية المعروفة.
أصبحت الأجهزة المحمولة هدفًا متكررًا للمهاجمين الساعين إلى الوصول إلى حيازات العملات المشفرة. فكثيرًا ما تخزّن الهواتف بيانات اعتماد المصادقة أو المفاتيح الخاصة أو العبارات الأولية عبر تطبيقات المحافظ ومديري كلمات المرور. وقد يؤدي استغلال واحد يتجاوز وسائل الحماية في iOS إلى كشف هذه المعلومات المخزنة أمام جهات خبيثة.
اكتسبت CertiK سمعةً في تدقيق العقود الذكية وتتبع عمليات الاستغلال في قطاع العملات المشفرة. ويأتي تحذيرها بشأن DarkSword ضمن سلسلة من التنبيهات المماثلة التي أصدرتها الشركة عند رصد تهديدات قادرة على استنزاف أموال المستخدمين. وتضفي مشاركة الشركة مصداقية تقنية على المخاوف التي ينبغي لمستخدمي iPhone أخذها على محمل الجد.
يشير حجم الخسائر المُبلغ عنها، والبالغ 5.57 مليون دولار عبر 20 محفظة، إلى أن الاستغلال تسبب بالفعل في أضرار مالية حقيقية، ولم يظل مجرد خطر نظري. ورغم أن هذا الرقم محدود مقارنةً ببعض الاختراقات الأكبر في القطاع، فإنه لا يزال يمثل تهديدًا ملموسًا للأفراد المتضررين.
تصدر Apple بانتظام تحديثات لنظام iOS تعالج ثغرات أمنية، لا يُكشف عن بعضِها علنًا إلا بعد إصدار التصحيحات. وقد يظل المستخدمون الذين يؤخرون التحديثات عرضةً لثغرات سبق إصلاحها في الإصدارات الحالية من البرنامج. ولهذا السبب، يوصي خبراء الأمن باستمرار بتفعيل التحديثات التلقائية.
واجه قطاع العملات المشفرة تدفقًا مستمرًا من عمليات الاستغلال التي تستهدف المحافظ ومنصات التداول، وربما الآن برامج الأجهزة أيضًا. وتؤكد كل حالة جديدة كيف يواصل المهاجمون البحث عن نقاط ضعف خارج بروتوكولات البلوك تشين نفسها، ويركزون بدلًا من ذلك على الأجهزة والبرامج التي يعتمد عليها المستخدمون يوميًا.
تأثير السوق
من غير المرجح أن تؤثر أخبار استغلال DarkSword وحدها في أسواق العملات المشفرة الأوسع، إذ لا تزال الخسائر المُبلغ عنها ضئيلة مقارنةً بإجمالي أحجام التداول في القطاع. لكن تحذيرات شخصيات مثل CZ وشركات مثل CertiK قد تؤثر في سلوك المستخدمين، فتدفعهم إلى تحديث برامجهم على نطاق واسع وإلى التدقيق بدرجة أكبر في ممارسات أمن المحافظ.
تعزز مثل هذه الحوادث أيضًا النقاشات المستمرة في القطاع حول حفظ الأصول والمخاطر المرتبطة بالأجهزة. وقد تتعرض منصات التداول ومزودو المحافظ وشركات الأمن لضغوط متجددة لتوعية المستخدمين وتعزيز عمليات التكامل التي تحد من التعرض للأجهزة المخترقة.
يذكّر تحذير DarkSword بأن أمن العملات المشفرة يتجاوز شيفرات البلوك تشين ليشمل الأجهزة التي يستخدمها الناس يوميًا. ويظل تحديث iOS فورًا خطوة أساسية ومهمة لحاملي المحافظ.
الأسئلة الشائعة
ما هو DarkSword؟
DarkSword هو استغلال حددته شركة الأمن CertiK، ويستهدف أجهزة iPhone وقد ارتبط بخسائر في محافظ العملات المشفرة.
لماذا حثّ CZ مستخدمي iPhone على تحديث iOS؟
أصدر CZ التحذير بعد ورود تقارير ربطت استغلال DarkSword بمحافظ عملات مشفرة مخترقة، وأوصى بتحديث البرامج كإجراء وقائي.
ما حجم الخسائر الناجمة عن استغلال DarkSword حتى الآن؟
أفادت CertiK بخسائر بلغت نحو 5.57 مليون دولار عبر 20 محفظة متضررة.
هل يضمن تحديث iOS الحماية من هذا الاستغلال؟
تعمل التحديثات على تصحيح الثغرات المعروفة، لكن لا يمكن لأي تحديث أن يضمن حماية كاملة من جميع التهديدات. وينبغي للمستخدمين أيضًا مراجعة ممارسات أمن المحافظ على نطاق أوسع.
نُشر التقرير الأصلي بقلم AltcoinGordon، وكتبت Grace Mitchell. أُعيد نشره بإذن.
اطّلع على المقال الأصلي في AltcoinGordon →
ظهر المنشور «الحث على تحديث iOS لمستخدمي iPhone بعد استهداف استغلال DarkSword لمحافظ العملات المشفرة، بحسب تحذير CZ» أولًا على TheCoinrise.com.