حذرت منصة "بينانس" (Binance)، إحدى أكبر منصات تداول العملات المشفرة في العالم، مستخدمي هواتف آيفون من ثغرة أمنية في نظام التشغيل "آي أو إس" (iOS)، قد تسمح للتطبيقات الخبيثة بالوصول إلى بيانات حساسة، بما فيها المفاتيح الخاصة بمحافظ العملات المشفرة وكلمات المرور.
وأوضحت المنصة، الثلاثاء، أن الثغرة المعروفة باسم "worse_query" تؤثر في إصدارات iOS 26.7.1 و27.0.1 و27.2، وتتيح للتطبيقات الضارة قراءة الملفات المحلية المخزنة داخل تطبيقات أخرى، مما قد يعرض بيانات تسجيل الدخول وعبارات استرداد المحافظ الرقمية لخطر الاختراق.
وأكدت بينانس أن الثغرة مرتبطة بنظام تشغيل هواتف آيفون نفسه، ولا تقتصر على تطبيقاتها أو خدماتها، وهو ما يوسع نطاق المخاطر المحتملة لتشمل تطبيقات أخرى تحتفظ ببيانات حساسة على الأجهزة.
ودعت بينانس المستخدمين إلى حذف التطبيقات المثبتة من مصادر غير موثوقة، خصوصا التطبيقات التي جرى تحميلها خارج متجر "آب ستور" (App Store)، وتحديث نظام التشغيل وجميع التطبيقات إلى أحدث الإصدارات الرسمية المتاحة.
وأوصت المستخدمين الذين يشتبهون في تعرض أجهزتهم للاختراق بإنشاء محافظ رقمية جديدة على أجهزة آمنة، ونقل أموالهم إليها، إلى جانب إنهاء جميع جلسات تسجيل الدخول النشطة.
ونشر مطور يستخدم الاسم المستعار "forcequitOS" نموذجا تجريبيا للثغرة على منصة "غيت هاب" (GitHub)، موضحا أنها تسمح بتجاوز آلية العزل الأمني التي يعتمد عليها نظام iOS لمنع التطبيقات من الوصول إلى ملفات بعضها البعض.
وأشار المطور إلى أن الثغرة تشمل نطاقاً أوسع من إصدارات النظام، وأن النموذج المنشور مخصص للأغراض التقنية والتجريبية.
وكانت شركة "آبل" (Apple) قد أصدرت تحديث iOS 27.2.1 في 9 نوفمبر/تشرين الثاني الجاري، متضمنا إصلاحات أمنية، دون أن توضح في ملاحظات التحديث ما إذا كانت الثغرة المذكورة قد عولجت.
ولم تُسجل حتى الآن حالات مؤكدة لسرقة عملات مشفرة نتيجة استغلال هذه الثغرة، وفق المعلومات المتاحة، فيما يبقى مدى تأثيرها الفعلي على أموال المستخدمين مرتبطا بإمكانية استغلال التطبيقات الخبيثة لها والوصول إلى بيانات المحافظ الرقمية.
