تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
اكتشف خبراء Google أداة اختراق جديدة لهواتف iPhone يستخدمها بالفعل محتالو العملات الرقمية. قد تسمح نقاط الضعف في هواتف Apple الذكية للمهاجمين بالوصول إلى محافظ العملات الرقمية والبيانات الشخصية للمستخدمين. إذا لم يعد من الممكن اعتبار الآيفون آمنًا، فأين يجب تخزين الأصول الرقمية؟
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
في 4 مارس 2026، أبلغ باحثو الأمن في Google عن مجموعة جديدة من الأدوات لاختراق أجهزة iPhone تسمى Coruna. وفقًا للشركة، تستخدم مجموعة أدوات الاستغلال هذه 23 نقطة ضعف في نظام iOS، مما يسمح للمهاجمين بالسيطرة على أجهزة المستخدمين. وتتعلق بعض هذه الثغرات بمكونات المتصفح ومعالجة محتوى الويب، مما يجعل من الممكن إصابة الهاتف الذكي بمجرد زيارة موقع ويب. ونتيجة لذلك، يمكن أن يحدث الهجوم دون تثبيت أي تطبيقات ودون أي إجراء من المستخدم.
Coruna هي مجموعة أدوات استغلال كاملة مصممة لاختراق أجهزة Apple عن بُعد. يقول الباحثون إن سلسلة الهجوم تستخدم ثغرات متسلسلة متعددة تسمح للمهاجمين بتجاوز آليات حماية النظام والوصول إلى بيانات الجهاز. وبمجرد الإصابة، يمكن للمهاجمين استخراج المعلومات من الهاتف الذكي، بما في ذلك الملفات والرسائل وبيانات التطبيقات. في العديد من الحملات الموثقة، تم استخدام هذه الأداة لاستهداف حاملي العملات الرقمية.
تُعد محافظ العملات الرقمية على الهاتف المحمول أداة مهمة لإدارة الأصول الرقمية. ووفقاً لبحث نشره موقع TimesTabloid، يتفاعل حوالي 78% من المستخدمين مع العملات الرقمية من خلال الهواتف الذكية. في الوقت نفسه، يتجاوز عدد محافظ العملات الرقمية النشطة على الهاتف المحمول 36 مليون محفظة، مما يعكس الاستخدام المتزايد لخدمات DeFi وتطبيقات الهاتف المحمول لتخزين الرموز. بالنسبة للمستخدمين، هذا أمر مريح: يسمح لهم هاتف ذكي واحد بتخزين الأصول وتوقيع المعاملات والاتصال بالتطبيقات اللامركزية.
ولكن هذا التنوع نفسه يحول الهاتف إلى مركز واحد للمخاطر المالية. يعمل كل من المتصفح وتطبيقات المراسلة وشبكات التواصل الاجتماعي ومحفظة العملات الرقمية على نفس الجهاز، مما يعني أن أي كود خبيث يدخل إلى النظام يمكنه الوصول إلى العديد من قنوات البيانات في وقت واحد. قد يصل رابط التصيد الاحتيالي من خلال تطبيق المراسلة، ويفتح في متصفح الهاتف المحمول، ويؤدي إلى تثبيت برمجيات خبيثة، وبعد ذلك يمكن للمهاجمين اعتراض بيانات المحفظة أو الوصول إلى حسابات المستخدمين.
في أغسطس 2025، قامت Binance بتحليل حالة حقيقية تتعلق بأحد مستخدميها الذين كادوا يفقدون جميع أصولهم الرقمية بعد تلقي رسالة بريد إلكتروني مزيفة. في منشور على وسائل التواصل الاجتماعي، قالت البورصة إن التصيد الاحتيالي مع البرمجيات الخبيثة أصبحا أخطر مزيج في مخططات الاحتيال الحديثة.
إن حجم المشكلة تؤكده الأرقام. فوفقًا لشركة Chainalysis، سُرِق أكثر من 2.17 مليار دولار من خدمات العملات الرقمية في النصف الأول من عام 2025 وحده، وتستهدف حصة متزايدة من الهجمات المستخدمين النهائيين ومحافظهم. ونظرًا لأنه يكاد يكون من المستحيل عكس معاملات العملات الرقمية، فإن الجهاز المخترق غالبًا ما يعني خسارة مباشرة للأموال. ونتيجة لذلك، يعتقد المزيد من الخبراء الأمنيين الآن أن القراصنة لا يستهدفون بشكل متزايد البورصات بل الهواتف الذكية لحاملي العملات الرقمية أنفسهم.
يؤدي ارتفاع الهجمات على الهواتف المحمولة إلى تغيير كيفية حماية العملات الرقمية. في الماضي، كان التهديد الرئيسي يأتي من عمليات اختراق الصرافات، ولكن اليوم يستهدف المهاجمون بشكل متزايد أجهزة المستخدمين أنفسهم. لهذا السبب يوصي الخبراء باستخدام محافظ الأجهزة، التي تخزن المفاتيح الخاصة دون اتصال بالإنترنت. تعمل الأجهزة مثل ليدجر أو تريزور على عزل المفاتيح عن الهاتف الذكي أو نظام تشغيل الكمبيوتر، مما يقلل بشكل كبير من خطر السرقة حتى لو أصيب الجهاز ببرامج ضارة. ووفقًا لصحيفة Financial Times، ارتفعت مبيعات محافظ الأجهزة بعشرات في المئة بعد الاختراقات الكبيرة التي تعرضت لها العملات الرقمية مؤخرًا، حيث يبحث المستثمرون عن طرق أكثر أمانًا لتخزين أصولهم.
ومن أدوات الحماية المهمة الأخرى هي المحافظ متعددة التوقيعات، أو ما يُعرف باسم Multisig. تتطلب هذه التقنية تأكيد المعاملة بواسطة مفاتيح متعددة في نفس الوقت، مما يجعل السرقة أكثر صعوبة بكثير. حتى إذا تمكن أحد المهاجمين من الوصول إلى جهاز واحد أو مفتاح واحد، فلن يتمكن من نقل الأموال دون موافقات إضافية. تُستخدم هذه الحلول بالفعل على نطاق واسع من قبل المستثمرين المؤسسيين وصناديق العملات الرقمية وتنتشر تدريجيًا بين المستخدمين الأفراد أيضًا.
في الوقت نفسه، يتزايد الاهتمام بفصل الأجهزة المستخدمة لتخزين الأصول. ويختار المزيد من المستثمرين الاحتفاظ بمبالغ كبيرة على أجهزة مخصصة أو في محافظ باردة، باستخدام الهاتف الذكي فقط للتحقق من الأرصدة أو إجراء معاملات صغيرة. كما تتم مناقشة معايير جديدة لأمن الأجهزة المحمولة، بدءًا من عزل تطبيقات التشفير إلى تعزيز حماية المفاتيح الخاصة على مستوى نظام التشغيل. يعكس هذا الاتجاه تحولًا أساسيًا في الصناعة: إذا كانت البورصات في السابق هي الأهداف الرئيسية للقراصنة، فإن الهواتف الذكية أصبحت الآن مهددة بشكل متزايد باعتبارها المكان الذي يتم فيه تخزين أصول العملات الرقمية.