45 محفظة للعملات المشفرة في متجر التطبيقات تعرض أموال المستخدمين للخطر

• إيغور كورساكوف، المدير الفني لشركة BlueWallet، قام بتدقيق 494 تطبيقًا في المتجر.
• الدراسة ميزت مستوى التهديد في 23 حالة حرجة و22 حالة عالية الخطورة.

أظهر تحليل تقني لـ 494 محفظة للعملات المشفرة في متجر التطبيقات، مستخرجة من مجموعة إجمالية من 904 تطبيقات مسجلة كغير وصائية، أن 45 منها تحتوي على ثغرات أمنية خطيرة.

الدراسة، التي أجراها إيغور كورساكوف، المدير الفني لشركة BlueWallet، حددت أن واحدًا من كل 10 تطبيقات تم تدقيقها على نظام iOS يعرض أموال المستخدمين للخطر. التقرير يوثق مجالات هجوم أخرى محددة في متجر آبل:

• إرسال عبارات سرية، وبذور ذاكرة، ومفاتيح خاصة إلى قواعد بيانات بعيدة مثل Firestore وHeroku أو نطاقات خارجية. من بين الحالات المعروضة تبرز Aura: Bitcoin Wallet، التي تشير شيفرتها العامة على GitHub إلى تنفيذ محلي، لكن ثنائيتها التجارية على iOS ترسل بيانات الاسترداد إلى الخادم coffer.agency.

• تشفير ضعيف: إنشاء عبارات بذور على خوادم مركزية واستخدام دوال رياضية يمكن التنبؤ بها (مثل Math.random لمعيار BIP39)، مما يلغي العشوائية اللازمة لجعل المحفظة آمنة.

• تنفيذ عن بعد: تحميل وحدات JavaScript غير الموقعة من خوادم خارجية دون التحقق مما إذا تم تعديلها من قبل مهاجم.

في الممارسة العملية، تلغي هذه العيوب الوعد الأساسي للاحتفاظ الذاتي: السيطرة الحصرية على الأصول الرقمية. عند استخدام أحد هذه التطبيقات الضعيفة، فإن المفاتيح السرية للمستخدمين، المعادلة لمفاتيح الوصول إلى خزنة، تتعرض للإرسال غير المصرح به إلى خوادم خارجية.

علاوة على ذلك، فإن إنشاء عبارات الاسترداد من خلال صيغ رياضية يمكن التنبؤ بها يسمح للجهات الخارجية بحساب أو تخمين تركيبات الوصول، مما يفتح الباب لتفريغ الأموال عن بعد دون الحاجة إلى تفاعل المالكين.

<<قد توجد إيجابيات كاذبة وأن التطبيق لا يظهر في القائمة لا يعني أنه آمن بنسبة 100%>>، أوضح كورساكوف في تقريره المنشور على kek.lol.

لتدقيق مجموعة الـ 904 محفظة المسجلة، استخرج كورساكوف حزم التطبيقات باستخدام أداة ipatool وأجرى فحصًا ثابتًا للشيفرة، مركزًا على JavaScript، مدعومًا بنموذج Grok 4.6 xhigh.
يصنف تقرير كورساكوف 23 محفظة للعملات المشفرة على أنها حرجة و22 ذات ضعف عالٍ. الصورة أنشئت باستخدام Gemini.

التأثير الحقيقي: ماذا تعني هذه الثغرات للمستخدمين؟

تثير هذه الاكتشافات الشكوك مرة أخرى حول مراجعة الأمان من آبل. على الرغم من أن متجر التطبيقات يعد ببيئة مغلقة وآمنة، إلا أنها ليست المرة الأولى التي تفشل فيها ضوابطها.

في مايو 2026، اكتشفت شركة كاسبرسكي 26 تطبيقًا مزيفًا على نظام iOS تتظاهر بأنها علامات تجارية معروفة مثل MetaMask وCoinbase. تواجه آبل دعاوى قانونية بعد ظهور تطبيق مزيف من Sparrow Wallet الذي تسبب في سرقة 1.8 مليون دولار من البيتكوين.

حتى الآن، لم تصدر آبل أي بيان بشأن سحب التطبيقات المعلنة.

يعيد التقرير تنشيط النقاش حول هشاشة حلول التوقيع الفردي في البيئات المحمولة المتصلة بالإنترنت. في مواجهة ضعف المتاجر الكبرى للتطبيقات، توصي التوصيات الفنية بما يلي:

• استخدم التطبيق المحمول فقط للاستشارة: قم بإعداد محفظة الهاتف فقط لإجراء المعاملات ورؤية الرصيد، دون تخزين المفاتيح السرية على الجهاز.

• استخدم تطبيق الهاتف المحمول فقط للاستشارة: لا تحتفظ بالمفاتيح السرية على الهاتف. قم بإعداد المحفظة المحمولة فقط لإجراء المعاملات ورؤية الرصيد، ويتطلب أن يتم التفويض النهائي (التوقيع) دائمًا من جهاز مادي غير متصل بالإنترنت (مثل Keystone أو Foundation Devices).

يحذر الباحث كورساكوف من مخاطر استخدام جهاز واحد للاحتفاظ بالأموال ويوصي بتبني مخططات متعددة التوقيع لحماية الأصول الرقمية. المصدر: X / overtorment.

في جميع الأحوال، يجب أيضًا مراعاة أن الاكتشافات الأخيرة حول متجر التطبيقات تؤكد أن الأمان في نظام البيتكوين والعملات المشفرة يمر بمرحلة حرجة، تتسم بتزايد مجالات الهجوم.

ومع ذلك، يكشف تحليل إيغور كورساكوف عن ديناميكية جديدة في الأمن السيبراني مثل استخدام الذكاء الاصطناعي مثل Grok 4.6 xhigh لتدقيق المئات من التطبيقات في وقت قياسي.

تسمح هذه القدرة على الأتمتة التي تمكن الباحثين المستقلين من اكتشاف الثغرات المخفية على نطاق واسع هي نفسها التي يستخدمها الفاعلون الخبيثون لتحسين عروضهم المضللة، وأتمتة إنشاء البرمجيات الضارة والعثور على ثغرات في الشيفرة بسرعة غير مسبوقة.

لذلك، لم تعد المعركة من أجل الحفظ الرقمي تواجه المستخدمين والمجرمين السيبرانيين فقط، بل وجهين من الذكاء الاصطناعي في سباق مستمر للتقدم على الخطأ الأمني التالي.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.