بينانس تحذر مستخدمي iOS من تطبيقات خبيثة وتكشف تفاصيل ثغرة "worse_query"

حذّرت "بينانس"، أكبر منصة لتداول العملات المشفّرة في العالم، مستخدمي هواتف "آيفون" من تطبيقات غير موثوقة قد تستغل ثغرة أمنية في نظام التشغيل للوصول إلى بيانات خاصة وسرقة المحافظ الرقمية.

 ويأتي هذا التحذير العاجل بعد أيام قليلة من تعرض الشركة لواحد من أكبر الهجمات السيبرانية في التاريخ، والذي كبدها خسائر بمليارات الدولارات.

وأوضحت الشركة أن الثغرة التي تحمل اسم "worse_query" توجد في بعض إصدارات نظامي iOS 26 وiOS 27. وعلى الرغم من أنها ليست برمجية خبيثة بحد ذاتها، إلا أنها تخلق نقطة ضعف تتيح للتطبيقات الضارة خصوصاً تلك المُحمّلة من خارج متجر آبل الرسمي الاطلاع سراً على المعلومات المحفوظة داخل التطبيقات الأخرى على نفس الجهاز.

 ومن خلال هذه الثغرة، يمكن للمخترقين الوصول إلى محافظ العملات المشفّرة، سرقة الأموال، الاستيلاء على الحسابات، وقراءة ملفات شديدة الحساسية مثل كلمات المرور والرسائل والصور.

وتكمن الخطورة الكبرى في إمكانية تسريب "عبارات الاستعادة" أو "المفاتيح السرية" للمحافظ الرقمية، مما يمنح القراصنة تحكماً كاملاً يتيح لهم سرقة الأصول بالكامل.

وبينما حددت بينانس الإصدارات المتأثرة بالثغرة في iOS 26.7.1 وiOS 27.0.1 وiOS 27.2، أشار باحث برمجيات مستقل يُدعى "Taj" إلى أن الخلل قد يشمل تقريباً جميع إصدارات الجيل 26 بدءاً من 26.0 وحتى 26.7.2. ولمواجهة هذا التهديد، حثت المنصة مستخدمي "آيفون" على حذف أي تطبيقات لم يتم تحميلها من متجر آبل الرسمي، وتحديث الأجهزة فوراً إلى أحدث إصدار متاح.

كما أوصت المستخدمين الذين يشتبهون باختراق هواتفهم بإنشاء محافظ رقمية جديدة على أجهزة نظيفة، ونقل أموالهم إليها، مع ضرورة إعادة ضبط جلسات تسجيل الدخول النشطة.

ورغم جدية التحذير، صرح متحدث باسم "بينانس" لموقع "crypto.news" بأنه لم تُسجل حتى الآن أي حالات مؤكدة تم فيها استغلال ثغرة "worse_query" لسرقة الأموال أو الوصول إلى المحافظ.

 وفي سياق متصل، كانت شركة "آبل" قد طرحت تحديثات أمنية جديدة شملت إصداري iOS 26.7.3 وiOS 27.2.1، بالإضافة إلى تحديثات لأجهزة أقدم، تضمنت إصلاحات لثغرات تتيح للتطبيقات الخبيثة الوصول إلى بيانات المستخدمين الخاصة. ومع ذلك، تشير التقارير إلى أن هذه التحديثات الأخيرة لم تعالج مشكلة "worse_query" بشكل مباشر حتى الآن.