تم رصد تطبيق تداول عملات رقمية احتيالي تحت اسم Padre Terminal على متجر تطبيقات آبل (Apple App Store)، حيث استُخدم كأداة لاستنزاف محافظ المستخدمين الرقمية. وبحسب تحقيقات الباحث الأمني المعروف باسم Iris، أدى هذا التطبيق إلى سرقة ما يقرب من 23 ألف دولار من 27 محفظة مرتبطة بشبكة سولانا (Solana) منذ 25 أكتوبر 2026.
آلية الاحتيال
يعتمد التطبيق في عمله على خداع المستخدمين عبر واجهة تداول تبدو شرعية، وعند قيام المستخدمين باستيراد مفاتيحهم الخاصة (Private Keys) داخل التطبيق، يتمكن المهاجمون من الوصول إلى المحافظ وسرقة الأصول. وقد تتبع الباحثون الأموال المسروقة إلى عنوان محفظة محدد على شبكة سولانا، حيث قام المهاجمون بتحويل العملات المستقرة (USDC) إلى عملة SOL لتجنب أي إجراءات تجميد محتملة من قبل الجهات المصدرة للعملات.
لماذا يهم هذا الخبر؟
يبرز هذا الحادث ثغرات مستمرة في عمليات مراجعة التطبيقات على المتاجر الرسمية، حيث تمكنت تطبيقات تنتحل صفة منصات تداول شهيرة من تجاوز الفحص الأمني. وتكمن الخطورة في أن المهاجمين يستخدمون أسماء منصات حقيقية (مثل Terminal by pump.fun) لخداع المستخدمين، مما يجعل التمييز بين التطبيق الرسمي والمزيف أمراً صعباً على المستخدم العادي.
تطبيقات مشبوهة أخرى
لم يقتصر الأمر على تطبيق واحد؛ فقد حدد الباحثون خمسة تطبيقات أخرى على الأقل على متجر آبل تنتحل صفة علامات تجارية في مجال العملات الرقمية، مثل Axiom Pro وGMGN AI. وتظهر مراجعات المستخدمين لهذه التطبيقات شكاوى صريحة حول سرقة الأصول، حيث يغير بعضها طبيعة عمله من تطبيق تداول إلى تطبيق إنتاجية أو تركيز بعد تحميله، في محاولة لتضليل أنظمة المراجعة.
توصيات أمنية للمستخدمين
للحماية من هذه التهديدات، ينصح الخبراء باتباع الإرشادات التالية:
- تجنب تحميل تطبيقات التداول عبر البحث المباشر في المتجر؛ بدلاً من ذلك، استخدم الروابط المباشرة الموجودة حصراً على المواقع الرسمية للمشاريع.
- الحذر من التطبيقات التي تمتلك عدداً قليلاً جداً من التقييمات أو التحميلات.
- التحقق من هوية المطور والتأكد من ارتباطها الفعلي بالمشروع التقني.
- عدم إدخال المفاتيح الخاصة أو عبارات الاسترداد (Seed Phrases) في أي تطبيق غير موثوق أو غير معروف المصدر.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.