مازائيل يحذّر حاملي SHIB من ثغرة DarkSword على أنظمة iOS 18.4 حتى 18.7

سلسلة DarkSword تصل هواتف آيفون عبر المتصفح

نقطة الدخول لا تتعدى صفحة ويب واحدة. وثّق فريق استخبارات التهديدات في Google سلسلة ثغرات تستهدف نظام iOS تحت اسم “DarkSword”، قادرة على فرض سيطرة كاملة على هاتف آيفون يعمل بنظام iOS 18.4 حتى iOS 18.7 بعد زيارة موقع إلكتروني مفخخ فحسب. تعمل هذه السلاسل بربط عدة ثغرات متتالية ببعضها، فتنتقل من ملامسة المتصفح إلى السيطرة على نظام التشغيل دون أي تفاعل من المستخدم. وصل التحذير إلى مجتمع شيبا إينو (SHIB) يوم الخميس عبر مازائيل، وهو عضو قديم في قاعدة حاملي الـميمكوين، الذي نشره في تنبيه أمني على منصة X. أحد أدوات التجسس المستخدمة إلى جانب DarkSword يجمع، وفق التوثيق، بيانات محافظ العملات الرقمية وسلاسل مفاتيح الجهاز والرسائل والصور وكلمات المرور من أي هاتف مخترق. ويرد في توثيق Google أن الاستخدام الموثق حتى الآن تم ضمن هجمات موجهة في المملكة العربية السعودية وتركيا وماليزيا وأوكرانيا، نفذها مورّدو برمجيات التجسس وهاكرز يُعتقد أنهم مرتبطون بدول، مع تنبيه إلى أن مهاجمين آخرين قد يستخدمون السلسلة ذاتها بالفعل. الدول الأربع هي موضع التوثيق فقط، وليست حدود نطاق من يمكنه الوصول إلى الأداة. يبلغ التحذير أهميته القصوى عند الحامبين الذين يتابعون سعر شيبا إينو ويديرون محفظة ساخنة من الهواتف نفسها التي تستهدفها السلسلة، لأن تطبيق محفظة على جهاز مخترق لا يحميه إلا مستوى أمان نظام التشغيل تحته. توصيات مازائيل إجرائية بحتة: تثبيت iOS 26.3 أو إصدار أحدث حيث رُمّمت الثغرات، وتشغيل وضع الحماية المشددة من Apple عندما لا يكون التحديث ممكنًا، وتجاهل الروابط المجهولة وخاصة تلك المتنكرة في هيئة عروض عملات رقمية، وفي حال الاشتباه بالتعرض للخطر، فتح محفظة جديدة على جهاز نظيف ومحدّث ونقل الأموال إلى عنوان محفظة جديد، وعدم إعادة استخدام عبارة الاسترداد التي قد يكون قد قُرئت أصلًا.

بينانس تعيد السحوبات وتحذر من المنتحلين

يأتي هذا التنبيه الأمني في وقت تعمل فيه سحوبات Shiba Inu (SHIB) مجددًا. أعادت Binance تفعيل السحوبات على مراحل، وكانت SHIB على شبكة إيثريوم ضمن الأصول المستردة، وهي خطوة تناولناها بالتفصيل حين استعادت Binance سحوبات 55 رمزًا عبر شبكتين. جاءت عملية الإعادة بعد تعليق سابق، وهو العودة التدريجية ذاتها التي فتحت النافذة التي تحذر منها المنصة الآن. وذكر إعلانها الرسمي أن المحتالين الانتهازيين قد ينتحلون شخصية Binance عبر الرسائل المباشرة والبريد الإلكتروني ومجموعات الدردشة وحتى التحويلات الصغيرة المرفقة بملاحظة، معارضين “تسريع السحوبات” أو ترتيب “معالجة ذات أولوية” أو مساعدة في “استلام تعويض” أو نقل الأصول إلى “خزنة Binance”. لا أحد من هذه الخدمات موجود أصلًا: لا مقعد مدفوع في قائمة الانتظار، ولا مكتب تعويض يُبلَغ بالرسائل، ولا منتج خزنة يُباع داخل دردشة. وتضيف المنصة أنها لن تتواصل أولًا مع أي مستخدم بشأن حسابه أو أمواله، ولن تفرض أي رسوم لفتح شبكة أو أصل. يُطلب من المستخدمين التعامل مع أي تواصل وارد يخص السحوبات أو الأموال أو التعويض باعتباره مشبوهًا افتراضيًا. تحذيران من اتجاهين مختلفين يقعان على قاعدة المستخدمين نفسها: الأول يستهدف الجهاز، والثاني يستهدف صاحبه. وقد سجل تقريرنا السابق جانب السوق، حيث ظل شيبا إينو دون 0.000005 دولار مع عودة السحوبات للعمل. وموضع الرصيد، بين حساب في منصة ومحفظة ذاتية الحفظ، يحدد أي التحذيرين يخص حامل عملة بعينه؛ ومقارنتنا لـأنواع محافظ العملات المشفرة تشرح هذه الخيارات.

السجل الأساس في هذه القصة هو منشور مازائيل: فهو يؤكد أنه لم يُسجَّل إصابة أي حامل لـShiba Inu (SHIB) حتى الآن، والتوثيق الصادر عن Google الذي يستند إليه يصف استخدامًا موجّهًا من مورّدي برمجيات التجسس وهاكرز يُشتبه بانتمائهم لدول، لا حملة تستهدف محفظات الأفراد العاديين. ما يثبته السجل فعليًا هو النقطة التي لا يزال بإمكان القارئ قطع سلسلة الاختراق عندها، وهذه النقطة متاحة الآن. فالحفظ الذاتي في Web3 يجعل الهاتف هو خط الدفاع الأول، وDarkSword يهاجم هذا الخط تحديدًا، فسيطر على الجهاز قبل فتح أي تطبيق محفظة. الهاتف المحدّث إلى iOS 26.3 أو إصدار أحدث يغلق مدخل السلسلة، ووضع الحماية المشددة من Apple يقلص سطح الهجوم عندما لا يكون التحديث ممكنًا. لا شيء يفعله الحامل بعد الاختراق يستعيد عبارة استرداد قُرئت، ولذلك يبقى التحديث هو الخطوة الحاسمة. أما مستويات السوق فخارج نطاق هذه القصة، وتُتابع في تحليلنا الفني لSHIB.