لطالما تمتع متجر التطبيقات (App Store) بسمعة قوية كمكان آمن لتنزيل التطبيقات. وفي هذا الصدد، كان يُعتقد أن البرامج الضارة لن تتمكن من تجاوز عملية المراجعة. تلقت هذه السمعة ضربة قوية خلال أبريل 2026 عندما اكتشف باحثو الأمن 26 تطبيقًا احتياليًا لمحفظة العملات المشفرة على متجر التطبيقات؛ بالإضافة إلى ذلك، تطبيق Ledger مزيف سرق أكثر من 9.5 مليون دولار من أكثر من 50 شخصًا في أقل من سبعة أيام. تكشف هذه الحوادث عن قصور كبير في أمان متجر التطبيقات يجب أن يكون مستخدمو العملات المشفرة على دراية به.<h2>حملة FakeWallet</h2>قام فريق استخبارات التهديدات في كاسبرسكي بتحليل دقيق لعملية برمجيات خبيثة منسقة تسمى<a href="https://www.kaspersky.com/about/press-releases/kaspersky-finds-26-fake-crypto-wallet-apps-on-apples-app-store-that-can-drain-digital-assets" rel="noopener noreferrer" target="_blank"> </a>FakeWallet. تم تتبع هذه العملية إلى الحد الأدنى من الإطار الزمني لخريف 2025 ومن المرجح أنها مرتبطة بنفس الجهات الفاعلة المعروفة سابقًا بـ SparkKitty — وهي عملية برمجيات خبيثة تستهدف نظام iOS تم الإبلاغ عنها قبل عام واحد فقط. صُممت التطبيقات لتبدو وتعمل تمامًا مثل سبع محافظ عملات مشفرة شائعة مختلفة (MetaMask، Coinbase، Ledger، Trust Wallet، TokenPocket، imToken، و Bitpie). لقد قلدت المظهر البصري ونسقت واجهاتها بحيث تمر على الفحص العادي — وقد تم العثور عليها بشكل رئيسي في متجر تطبيقات iOS الصيني، حيث لا توجد محافظ عملات مشفرة رسمية بسبب اللوائح المحلية. سعى الفاعلون الخبيثون إلى استغلال هذه الفجوة عن طريق إنشاء تطبيقاتهم كألعاب/آلات حاسبة لتجاوز المراجعة الأولية لشركة Apple والتحول إلى عمل ضار بمجرد التثبيت.<h2>كيف يعمل الهجوم</h2>بمجرد أن يقوم المستخدمون بتثبيت التطبيق الخبيث، سيقوم بإعادة توجيههم إلى صفحة ويب مصممة لتبدو كصفحة متجر تطبيقات Apple شرعية تطلب منهم تنزيل ما هو في الواقع نسخة مُلغمة (تروجان) من تطبيق محفظة العملات المشفرة. ثم تطلب الصفحة من المستخدم تثبيت ملف<a href="https://securelist.com/fakewallet-cryptostealer-ios-app-store/119474/" rel="noopener noreferrer" target="_blank"> </a>تعريف مطور (طريقة توزيع تطبيقات داخلية ومشروعة لشركة Apple) والذي، بمجرد الموافقة عليه، سيقوم بتثبيت نسخة مُلغمة من محفظة العملات المشفرة على هاتف المستخدم. بعد اكتمال التثبيت، سيستمر الهجوم اعتمادًا على نوع المحفظة المستهدفة. إذا كانت المحفظة التي يستخدمها الضحية مصنفة كمحفظة 'ساخنة' (hot wallet)، فستقوم البرمجيات الخبيثة باعتراض شاشة إنشاء المحفظة أو استردادها، منتظرة لحظة قيام الضحية بإدخال عبارة الاسترداد (seed phrase) الخاصة به. إذا تمكنت البرمجيات الخبيثة من التقاط عبارة الاسترداد (ولن يكون لدى الضحية أي طريقة لمعرفة أنه تم التقاطها)، فسيحظى الفاعلون الخبيثون بالتحكم الكامل والدائم في محفظة الضحية وكل ما هو مخزن داخل تلك المحفظة. لا توجد طريقة لعكس ذلك. سلسلة الكتل (البلوك تشين) ليس لديها فكرة عن كيفية الحصول على المفتاح الخاص. بالنسبة للمحافظ التي تندرج تحت فئة المحافظ 'الباردة' (cold wallet)، مثل Ledger، ستستخدم البرمجيات الخبيثة ناقل هجوم مختلفًا للسيطرة على أصول محفظة الضحية. لا يطلب تطبيق Ledger الرسمي للهواتف الذكية عبارات الاسترداد أبدًا ويتفاعل فقط مع جهاز Ledger المادي (يتم تخزين المفاتيح الخاصة الفعلية على هذا الجهاز المادي). ستنشئ البرمجيات الخبيثة نسخة مزيفة من تطبيق Ledger للهواتف الذكية وتقدم خطوات لأغراض التحقق؛ ستطلب خطوات التحقق عبارة الاسترداد الخاصة بالضحية لإكمال عملية التحقق. تم تصميم عملية التثبيت هذه عمدًا لإساءة استغلال مستوى ثقة الضحية في التطبيق الشرعي للحصول على وصول آمن إلى أصوله. يتم تشفير عبارات الاسترداد الملتقطة باستخدام RSA وإرسالها إلى خوادم يتحكم فيها المهاجم. بمجرد استنزاف الأموال، يصبح الاسترداد مستحيلاً.<h2>حادثة Ledger والخسائر المالية</h2>بين 7 و13 أبريل، قامت نسخة مزورة من تطبيق Ledger Live تم إنشاؤها بشكل احتيالي على متجر تطبيقات macOS بالاحتيال على<a href="https://www.coindesk.com/business/2026/04/14/a-fake-ledger-app-on-the-apple-app-store-just-drained-usd9-5-million-in-crypto" rel="noopener noreferrer" target="_blank"> </a>أكثر من 50 ضحية مختلفة، وسرقت منهم أكثر من 9.5 مليون دولار كقيمة إجمالية. شملت أكبر ثلاث خسائر 3.23 مليون دولار من USDT، و2.08 مليون دولار من USDC، و1.95 مليون دولار من أنواع BTC وETH وstETH مجتمعة. تم تحويل 7.76 مليون دولار من الأموال المسروقة عبر<a href="https://www.bleepingcomputer.com/news/security/fake-ledger-live-app-on-apples-app-store-stole-95m-in-crypto/" rel="noopener noreferrer" target="_blank"> </a>150 عنوان إيداع منفصل في KuCoin وتم غسلها عبر خدمة خلط مركزية تسمى AudiA6، والتي صُممت لإخفاء أي أثر لنشاط المعاملات. أبلغ أحد الضحايا عن فقدان ما يعادل 5.9 بيتكوين (مدخرات 10 سنوات) بعد تنزيل نسخة تبدو رسمية من التطبيق عن طريق الخطأ أثناء إعداد جهاز الكمبيوتر الجديد الخاص به. <h3>حقائق رئيسية سريعة</h3> <table style="border:none;border-collapse:collapse" class="ql-table-better"><temporary class="ql-table-temporary" style="border:none;border-collapse:collapse" data-class="ql-table-better"> </temporary><colgroup><col width="208"><col width="406"></colgroup><tbody><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">البند</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="1">التفاصيل</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">اسم الحملة</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="2">FakeWallet</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">التطبيقات المحددة</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="3">26</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">المحافظ التي تم انتحال صفتها</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="4">MetaMask, Coinbase, Ledger, Trust Wallet, TokenPocket, imToken, Bitpie</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">الحملة نشطة منذ</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="5">على الأقل خريف 2025</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">الحملة السابقة المرتبطة</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="6">SparkKitty</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">المنطقة المستهدفة الأولية الرئيسية</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="7">متجر تطبيقات iOS الصيني</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">قيود جغرافية على البرمجيات الخبيثة</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="8">لا يوجد — تعرض عالمي ممكن</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">التطبيقات التي أزالتها Apple</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="9">25 من 26 (قبل النشر)</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">خسائر تطبيق Ledger المزيف المنفصلة</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="10">$9.5 مليون</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">الضحايا في حادثة Ledger</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="11">50+</td></tr><tr><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">مسار غسل الأموال المسروقة</td><td style="vertical-align:top;padding:5pt 5pt 5pt 5pt;overflow:hidden;overflow-wrap:break-word" data-row="12">عناوين إيداع KuCoin عبر خلاط AudiA6</td></tr></tbody></table> <h2>ما يجب على المستخدمين فعله</h2> بعد الكشف المسؤول من قبل كاسبرسكي،<a href="https://9to5mac.com/2026/04/14/apple-pulls-fake-ledger-app-and-freecash-in-rough-day-for-app-store-review/" rel="noopener noreferrer" target="_blank"> </a>قامت Apple بإزالة 25 من أصل 26 تطبيقًا من تطبيقات FakeWallet قبل نشر البحث. وبعد أن تم الإعلان عن تقرير السرقة، أزالت Apple تطبيق Ledger الاحتيالي الخاص بنظام macOS. وفقًا لكاسبرسكي، يجب ألا تقوم بتثبيت أي ملف تعريف مطور غير مصرح به من قبل صاحب العمل لغرض تجاري مشروع. ويجب عليك أيضًا عدم إدخال عبارة الاسترداد الخاصة بك في أي تطبيق يطلبها منك بشكل غير متوقع، حيث إن تطبيقات المحافظ الحقيقية لن تطلب عبارة الاسترداد أبدًا بدون استخدام أجهزتها المادية. ويجب عليك أيضًا التحقق من ناشر كل تطبيق تقوم بتنزيله عن طريق مراجعة الموقع الرسمي للمطور قبل تنزيل التطبيق، سواء كنت تحصل على التطبيق من متجر التطبيقات أم لا. متجر التطبيقات ليس بمنأى عن الاختراقات. هذه حقيقة موثقة جيدًا مدعومة بالأدلة، وليست مجرد قلق نظري مدفون داخل ورقة بيضاء أمنية لا يقرأها معظم المستخدمين.

وجدت كاسبرسكي 26 تطبيق محفظة مشفرة مزيفة على متجر تطبيقات iOS تقوم بسرقة عبارات البذور. كما استنزف تطبيق ليدجر مزيف منفصل 9.5 مليون دولار من أكثر من 50 ضحية في أقل من أسبوع عبر خلاط AudiA6.

تم الكشف عن محافظ تشفير مزيفة مصممة لسحب الأصول الرقمية على متجر آبل للتطبيقات

/media/contribution/car7cca855be207479089c0bed33c804071/k7m_0507185414211.stxt

كاست توظف المسؤولة السابقة في هيئة الأوراق المالية والبورصات ستيفاني ألين لقيادة اتصالات السياسات

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/24p_0507172850446.stxt

دليل مبتدئ سريع لتداول العقود الآجلة على LBank

/media/contribution/car53657f5df81a46aaa62c15253631838b/0k9_0507185810780.stxt

الحقيقة حول العملات الرقمية وأموال الضرائب الخاصة بك — ما أخبر به سكوت بيسنت الكونغرس سيصدم البيتكوين

/media/contribution/car7e267414288c4f769119384d4a45d799/26u_0507171333799.stxt

تتوقع شركة ARK بقيادة كاثي وود أن تصل القيمة السوقية للبيتكوين إلى 16 تريليون دولار

/media/contribution/car6aab590c11eb4eb5b0e482feb46d25c5/z79_0507172209712.stxt

توقف التداول في بورصة جرينكس المعاقبة بعد اختراق بقيمة 13.7 مليون دولار

/media/contribution/car3aa8526cbadd4b0a8d33b1cde0a142eb/yuq_0507175511909.stxt