هل أموالك الرقمية آمنة؟ مايكروسوفت تكشف عن ثغرة أندرويد تعرض 30 مليون محفظة تشفير للخطر

كشفت شركة مايكروسوفت عن تفاصيل ثغرة أمنية خطيرة في نظام أندرويد، عرضت بيانات أكثر من 30 مليون محفظة عملات رقمية للسرقة من قبل المخترقين.

كيف حدث الاختراق؟

اكتشف فريق الأمن لدى مايكروسوفت هذه الثغرة في أبريل 2025. يبدأ الهجوم عندما يقوم المستخدم بتثبيت تطبيقات ضارة مصممة للتحايل على نظام العزل “الساندبوكس” في أندرويد، وهو النظام المسؤول عن منع التطبيقات من الوصول إلى بيانات بعضها البعض.

بعد التثبيت، يرسل التطبيق الضار رسالة إلى أداة تطوير برمجية (إس دي كي) معينة تحمل الرقم 4.5.4، وهي أداة أساسية تستخدمها معظم التطبيقات للعمل. يؤدي هذا إلى إتلاف جميع التطبيقات التي تستقبل هذه الرسالة، مما يجبرها على تسليم صلاحيات الوصول الكامل إلى البيانات المخزنة داخلها، بما في ذلك:

• عبارات استعادة المحفظة (Seed Phrases).
• عناوين المحافظ الرقمية.

كيف تحمي محفظتك الرقمية؟

هذا الهجوم، المعروف باسم “إعادة توجيه النية”، أثر على أكثر من 50 مليون تطبيق. لحسن الحظ، تعاونت مايكروسوفت فوراً مع جوجل وفريق أمن أندرويد في مايو 2025 لحل المشكلة.

أصدر المطورون نسخة مصححة من الأداة البرمجية تحمل الرقم 5.2.1. ينصح الخبراء الآن جميع المستخدمين باتباع هذه الخطوات المهمة:

• تحديث التطبيقات: قم بتحديث جميع تطبيقاتك على الهاتف، خاصة تلك المتعلقة بالعملات الرقمية.
• تفعيل الحماية: تأكد من تفعيل أداة “جوجل بلاي بروتكت” للتحقق من أمان التطبيقات.
• مصدر موثوق: قم بتحميل التطبيقات فقط من متجر جوجل بلاي الرسمي وليس من ملفات APK على المواقع الأخرى.
• نقل الأموال: إذا لم تقم بتحديث تطبيقاتك منذ منتصف عام 2025، فمن الأفضل نقل أموالك إلى محفظة جديدة تماماً بعبارة استعادة جديدة.

أسئلة شائعة (FAQ)

ما هي الثغرة الأمنية التي تم اكتشافها؟
تم اكتشاف ثغرة في نظام أندرويد تسمح للتطبيقات الضارة بسرقة بيانات محافظ العملات الرقمية، مثل عبارات الاستعادة والعناوين.

كيف يمكنني حماية نفسي من هذا الهجوم؟
يمكنك حماية نفسك عن طريق تحديث جميع تطبيقاتك، استخدام جوجل بلاي بروتكت، وتحميل التطبيقات فقط من المصادر الرسمية الموثوقة مثل متجر جوجل بلاي.

ماذا أفعل إذا كنت أستخدم تطبيقات قديمة؟
إذا لم تقم بتحديث تطبيقاتك لفترة طويلة، ينصح الخبراء بنقل أموالك من محفظتك القديمة إلى محفظة جديدة تماماً لضمان أقصى درجات الأمان.