«زُر الموقع واخسر عملتك المشفرة»: مسؤول في Ledger يحذّر من هجوم عبر Safari

أصدر الرئيس التنفيذي للتكنولوجيا في Ledger، تشارلز غيمه، تحذيرًا أمنيًا لحائزي العملات المشفرة بشأن DarkSword، وهو سلسلة استغلال متطورة لنظام iOS تخترق أجهزة iPhone عبر صفحات ويب خبيثة يتم الوصول إليها من خلال متصفح Safari الخاص بشركة Apple. وتتيح سلسلة الاستغلال هذه للمهاجمين تجاوز الحماية الأمنية المدمجة، والهروب من صندوق حماية المتصفح، والوصول إلى نواة iOS، وهو ما قد يمكّن من سرقة البيانات الحساسة وبيانات الاعتماد وعبارات استرداد محفظة العملات المشفرة المخزّنة. وقد تم الكشف عن DarkSword في البداية من قبل Google Threat Intelligence Group في مارس، وهو مستغَل بشكل فعلي منذ نوفمبر 2025 على الأقل، ويستهدف المستخدمين في السعودية وتركيا وماليزيا وأوكرانيا. وتستهدف هذه البرمجية الخبيثة المتطورة على وجه التحديد محرك JavaScriptCore الخاص بـ Safari، وتتجاوز رموز مصادقة المؤشر (PAC) الخاصة بـ Apple لتصعيد الصلاحيات. وفي حين أكدت Google أن الثغرات الست الأساسية في سلسلة الاستغلال تمت معالجتها بدءًا من إصدار iOS 26.3، يشدد خبراء الأمن على الأهمية الحاسمة للحفاظ على تحديث أجهزة Apple إلى أحدث إصدارات البرمجيات لحماية الأصول الرقمية من التهديدات المستمرة على مستوى WebKit والنواة.