בינאנס, בורסת הקריפטו הגדולה בעולם, פרסמה השבוע אזהרה שכדאי לכל משתמש אייפון לקרוא פעמיים: פרצה במערכת ההפעלה של אפל, המוכרת בגרסאות iOS 26.7.1, 27.0.1 ו-27.2, עשויה לאפשר לאפליקציות זדוניות לקרוא קבצים פרטיים השייכים לאפליקציות אחרות במכשיר. המשמעות הכואבת ביותר עבור משתמשי הקריפטו ברורה: משפטי שחזור, מפתחות פרטיים ופרטי כניסה המאוחסנים באפליקציות ארנק עשויים להיחשף לידיים לא רצויות.

כדי להבין מדוע מדובר באיום כה חמור, צריך להכיר את משפט השחזור: רצף של מילים שהארנק הדיגיטלי מציג למשתמש פעם אחת בעת ההגדרה. הרצף הזה הוא המפתח לכל הכסף בארנק, בכל מכשיר ובכל פלטפורמה. מי שמצליח להעתיק אותו יכול לרוקן את הארנק תוך דקות, וללא כל אפשרות להחזיר את הכסף. על פי הדיווחים, הפרצה עשויה לאפשר בדיוק את זה, וזה ההסבר לכך שהיא מטרידה כל כך את הציבור.

בינאנס ממליצה למשתמשים על שלושה צעדים מיידיים: להסיר אפליקציות לא מוכרות מהמכשיר, לעדכן את המערכת לגרסה המתוקנת בהקדם האפשרי, ובמקרה של חשד לחשיפה - ליצור פרטי גישה חדשים לארנק במכשיר נקי לגמרי. החברה מדגישה כי הכי בטוח הוא לא לאחסן משפטי שחזור או מפתחות פרטיים במכשירים ניידים כלל, אלא בכתב על נייר או באחסון לא מקוון.

האזהרה מגיעה בתקופה שבה תעשיית הקריפטו עסוקה בטיפול בפצעים. לפני כשבועיים דיווחה בינאנס על פריצה ענקית שפגעה בכ-6.34 מיליארד דולר, וה-FBI ייחס אותה לקבוצת האקרים הקשורה לצפון קוריאה. במקביל דיווחה יצרנית הארנקים הפיזיים טרזור על חשד להשתלת רכיב גניבה במכשיר שנמכר בדרום-מזרח אסיה, ופלטפורמת החיזוי פולימרקט השעתה מסחר ליום אחד לאחר שהופץ קוד גניבת מטבעות דרך שירות חיצוני שנפרץ. המסקנה מרובת המקרים: התוקפים עוברים לתקוף את המשתמש במקום את התשתיות.

מומחי אבטחה מזכירים כי האחריות להגנה על הנכסים הדיגיטליים מוטלת, בסופו של יום, על המשתמש עצמו. ההשקעה בקריפטו כרוכה בסיכון גבוה גם כשהשוק יציב, והתשתיות הדיגיטליות הן יעד מתמיד. עדכון המערכת, הימנעות מאפליקציות לא מוכרות והפרדה בין המכשיר האישי לבין אחסון המפתחות הם צעדים פשוטים שיכולים לחסוך הפסד של שנים. לפני שמתקינים אפליקציה חדשה, כדאי לשאול שאלה פשוטה: האם מוכנים שמישהו אחר יקרא את המפתח?

עוד ב-

לאחר שוד הקריפטו הגדול אי פעם: נחשף איך האקרים רוקנו את בורסת בינאנס

לכתבה המלאה

יש להדגיש כי טרם התקבל אישור רשמי מצד אפל על עמדתה בנושא, ולא ידוע בשלב זה כמה משתמשים נפגעו בפועל. הנתונים מבוססים על האזהרה הרשמית של בינאנס ועל דיווחים עיתונאיים, ומומלץ לעקוב אחר עדכוני הגרסאות של אפל לגבי תיקון הבעיה.