ثغرة نشطة في هواتف آيفون تستهدف محافظ العملات الرقمية وعبارات الاسترداد

لا يزال هناك تهديد أمني نشط يستهدف طرازات هواتف آيفون القديمة من شركة آبل (AAPL)، مما يعرض حاملي العملات الرقمية لخطر السرقة المحتملة. ويستخدم مجرمو الإنترنت حزمة أدوات استغلال تُدعى DarkSword لتثبيت برمجية Coruna الخبيثة على الأجهزة المعرضة للخطر. وتستهدف هذه البرمجية الخبيثة بشكل خاص المحافظ الرقمية الكبرى، بما في ذلك Coinbase (COIN) وMetaMask وUniswap وTrust Wallet، لاستخراج بيانات الاعتماد الحساسة.

وتعمل الثغرة من خلال استغلال العيوب الأمنية في نظامي WebKit وJavaScriptCore من آبل. وبمجرد اختراق الجهاز، يمكن للبرمجية الخبيثة البحث في الصور والملاحظات المحفوظة لتحديد موقع عبارات الاسترداد BIP39. ونظراً لأن هذه العبارات تسمح للمخترقين بإعادة إنشاء المحافظ والوصول إليها من أي جهاز، فإن المستخدمين يواجهون خطر فقدان أصولهم الرقمية حتى لو ظلوا محتفظين بهواتفهم الفعلية.

وقد تم بالفعل إصدار تحديثات أمنية لمعالجة هذه الثغرات. وتم حل العيوب الأمنية في الإصدار 26.3 من نظام التشغيل iOS، ولكن الأجهزة التي تعمل بالإصدار iOS 26.2 أو أقدم، بما في ذلك الإصدارات القديمة من نظام iOS 18، تظل معرضة للخطر. ويجب على المستثمرين التأكد من تحديث أنظمة تشغيل هواتفهم المحمولة بالكامل إلى أحدث إصدار لحماية أموالهم.