لا يبدو أن ميزة مشاركة الشاشة عادةً ما تمثّل خطرًا على العملات الرقمية. لكن هذا تغيّر عندما اكتشف المهاجمون طريقة لاستغلال ثغرة في نظام macOS للوصول عن بُعد وتحويلها إلى وسيلة لتثبيت برامج تعدين عملة مونيرو.
في 16 أغسطس، حذّرت الوكالة السيبرانية الهولندية من أن المهاجمين قد استغلوا هذه الثغرة، بينما صنّف المسؤولون الأمريكيون خطورتها بدرجة 9.8 من أصل 10. وكان التهديد الفوري يتمثل في اختطاف الأجهزة لتعدين العملات الرقمية (Cryptojacking)، حيث يُستخدم جهاز كمبيوتر شخص آخر بهدوء لتعدين العملات المشفرة.
لكن بالنسبة للمتداولين، فإن المشكلة الأكبر ليست فاتورة الكهرباء أو ضجيج مروحة جهاز MacBook. بل هي الثقة.
يحتل الجهاز المستخدم للوصول إلى البورصات والمحافظ الرقمية والمصادقة الثنائية (2FA) واستعادة الحساب مركزًا محوريًّا في إعدادات أمان المتداول. بمجرد أن يحصل المهاجم على نقطة دخول هناك، حتى أقوى وسائل حماية الحساب يجب أن تعمل من بيئة قد تكون مخترَقة بالفعل.
عندما تصبح مشاركة الشاشة سطح هجوم
سمحت ثغرة مشاركة الشاشة في نظام macOS للمهاجمين بتحويل الوصول عن بُعد إلى شيء أقل بكثير من البراءة. ذكر موقع Tom's Hardware أن الثغرة كانت مرتبطة بهجمات نشطة لاختطاف الأجهزة لتعدين مونيرو، وأن وكالة الأمن السيبراني الأمريكية (CISA) رفعت درجة خطورتها إلى 9.8.
هذه الدرجة مهمة لأن أدوات الوصول عن بُعد مصممة لتوفير تحكم كبير في الجهاز. وعند ظهور ثغرة في تلك الطبقة، قد لا يحتاج المهاجمون إلى أن يقوم المتداول بتنزيل تطبيق مشبوه بشكل واضح أو تسليم عبارة الاسترداد (seed phrase).
إن برنامج التعدين هو النتيجة المرئية، لكن وجوده يروي قصة أكثر أهمية: فقد وجد شيءٌ لا ينبغي أن يعمل على الجهاز طريقةً للدخول إليه.
هذا يغيّر الطريقة التي ينبغي التعامل بها مع الجهاز بأكمله. فأي كلمات مرور يتم إدخالها عليه، أو جلسات مصادقة مفتوحة، أو إضافات متصفح مثبتة، أو معاملات تمت الموافقة عليها، كلها تستحق إعادة النظر.
تجاوز اختطاف الأجهزة لتعدين العملات الرقمية (Cryptojacking) نطاق كونه هجومًا متخصصًا
قد تبدو برامج تعدين العملات الضارة أقل ضررًا مقارنة باختراق البورصات أو سرقة المحافظ. لكن الأرقام تشير إلى أنها تستحق اهتمامًا أكبر.
سجّلت شركة SonicWall 1.06 مليار محاولة لاختطاف أجهزة لتعدين العملات في عام 2023، بزيادة قدرها 659% مقارنةً بـ 139.3 مليون محاولة في عام 2022. وعلى هذا النطاق، لم يعد التعدين غير المصرّح به مجرد تجربة غير شائعة، بل أصبح نموذج هجوم قابلاً للتكرار يمكن نشره عبر عدد كبير من الأجهزة.
كما واصل المهاجمون تغيير البرمجيات التي يستخدمونها. وأفادت شركة Kaspersky عن نموّ يزيد على 230% في عدد المتغيرات الجديدة من برامج التعدين الضارة في الربع الثالث من عام 2022 مقارنةً بالربع الثالث من عام 2021، حيث تجاوز العدد 150,000 متغير.
الفرق المهم بالنسبة للمتداولين بسيط: عدم العثور على أموال مفقودة لا يثبت أن الجهاز نظيف.
قد يهتم المُعدِّن في المقام الأول بموارد الحوسبة، لكن الجهاز المصاب يظل جهازًا مصابًا. قد يحتوي نفس البيئة على جلسات تداول، ووصول إلى البريد الإلكتروني، وأكواد المصادقة، وبرامج المحافظ، ومعلومات السحب.
لماذا يواصل مونيرو الظهور في الصورة
ظهر مونيرو مرارًا في حملات اختطاف تعدين العملات الرقمية لأنه يمكن تعدينه باستخدام أجهزة حاسوب عامة الغرض. وهذا يجعل XMR هدفًا عمليًّا عندما يرغب المهاجمون في تحويل الأجهزة المخترَقة إلى موارد للتعدين.
العملة الرقمية نفسها ليست مشكلة أمنية. المشكلة هي الوصول غير المصرّح به.
ما زال مونيرو يشكّل جزءًا كبيرًا من سوق العملات الرقمية. ووفقًا لبيانات CoinMarketCap في 17 أغسطس 2026، بلغ سعر XMR حوالي 412.51 دولارًا، مع رسملة سوقية تقارب 7.75 مليار دولار أمريكي، ليحتل المرتبة رقم 13. وكان حجم التداول خلال 24 ساعة حوالي 68.32 مليون دولار، بينما بلغ المعروض المتداول نحو 18.79 مليون XMR.
تضع هذه الأرقام نشاط التعدين في سياقه الصحيح. فالمهاجمون لا يوجّهون قدرات الحوسبة المخترَقة نحو رمز غامض بلا سوق. بل يستهدفون عملة رقمية راسخة ذات سيولة وقيمة سوقية ذات معنى.
جهاز التداول الخاص بك جزء من طبقة الأمان الخاصة بك
غالبًا ما تركّز نصائح أمان العملات الرقمية على ما يحدث داخل الحساب: استخدم كلمة مرور قوية، فعّل المصادقة الثنائية (2FA)، تحقّق من عناوين السحب، واحمِ معلومات الاسترداد الخاصة بك.
كل هذه الخطوات مهمة، لكنها تفترض أن الجهاز الذي يعرض الحساب يمكن الوثوق به.
يمكن للجهاز المخترَق أن يضعف هذا الافتراض. قد تتداخل عمليات غير معروفة مع النشاط الطبيعي، ويمكن لصفحات تسجيل دخول مزيّفة أن تسرق بيانات الاعتماد، وقد تغيّر إضافات المتصفح الخبيثة ما يظهر على الشاشة، وقد يتمكّن المهاجم الذي يمتلك صلاحيات كافية من مراقبة معلومات لم يكن من المفترض أن تغادر الجهاز أبدًا.
هنا تصبح الحماية المتعددة الطبقات مهمة. تدابير مثل المصادقة الثنائية (2FA)، والتحقق من الهوية (KYC)، ووسائل الحماية الأخرى للحساب يمكن أن تخلق حواجز إضافية عندما يصبح جزء من إعدادات الأمان غير موثوق.
الجهاز نفسه ينتمي إلى تلك الطبقة الأمنية.
افحص جهازك قبل أن تتفقّد السوق
من السهل تأجيل تحديثات البرامج، خاصةً عندما يبدو أن الجهاز يعمل بشكل طبيعي. لكن وجود ثغرة حرجة يذكّرنا بأن "العمل بشكل طبيعي" و"الأمان" ليسا بالضرورة شيئًا واحدًا.
ابدأ بتحديثات الأمان التي يوصي بها مصنّع الجهاز. ثم راجع التطبيقات المثبتة، وامتدادات المتصفح، وعناصر تسجيل الدخول، وإعدادات الوصول عن بُعد. يمكن أن تبرر البرامج غير المألوفة، أو استخدام وحدة المعالجة المركزية (CPU) دون تفسير، أو تشغيل المروحة باستمرار، أو ارتفاع الحرارة غير المعتاد، أو انخفاض عمر البطارية فجأة، جميعها إجراء فحصٍ أعمق.
لا يثبت أيٌّ من هذه المؤشرات أن ثغرة مشاركة الشاشة هذه قد استُغلت بالفعل. إذ يمكن لعلامة تبويب مزدحمة في المتصفح أيضًا أن ترفع استخدام وحدة المعالجة المركزية بشكل كبير. الفكرة هنا هي التحقيق في السلوكيات التي لا تتوافق مع طريقة عمل الجهاز المعتادة.
تستحق ميزات الوصول عن بُعد اهتمامًا مشابهًا. فإذا لم تكن تستخدمها، فإن تركها مفعّلة يخلق سطح هجوم دون تقديم فائدة كبيرة.
امنح التداول مساحته الخاصة
يمكن أن يؤدي فصل نشاط التداول عن التصفح اليومي إلى تقليل الطرق التي قد يصل بها تنزيل ضار أو امتداد أو موقع ويب إلى حساباتك الحساسة.
لا يتطلب ذلك بالضرورة شراء جهاز كمبيوتر آخر. إذ يمكن أن يوفّر ملف تعريف متصفح مخصص لأنشطة البورصة فصلاً أساسيًا عن التصفح العام. وقد يفضّل المتداولون الذين يديرون مبالغ أكبر استخدام جهاز منفصل يُستخدم أساسًا للحسابات المالية والمحافظ.
يمكن أن تقلل الإشارات المرجعية (Bookmarks) أيضًا من الاعتماد على نتائج البحث والروابط الواردة عبر الرسائل. قبل إدخال بيانات الاعتماد، تحقق من النطاق (domain). وقبل الموافقة على طلب محفظة، تحقق مما يتم توقيعه فعليًا.
تصبح هذه العادات مفيدة بشكل خاص مع صعوبة التمييز المتزايدة بين صفحات التصيد والرسائل الداعمة المزيفة من الصفحات والرسائل الشرعية. ومعرفة كيفية اكتشاف عمليات الاحتيال الشائعة في العملات الرقمية يمكن أن تساعد المتداولين على التعرّف على الطلبات المشبوهة قبل الكشف عن بيانات الاعتماد أو الأموال أو الوصول إلى المحافظ.
نادرًا ما تعتمد الأمان على قرار درامي واحد. بل في الغالب، يأتي من إزالة الفرص الصغيرة التي قد تؤدي إلى حدوث خطأ ما.
اعرف ما يجب فعله عندما يختفي الثقة
بمجرد أن تشك في أن جهاز التداول قد تم اختراقه، فإن الاستمرار في استخدامه أثناء التحقيق يخلق مشكلة أخرى. فقد يؤدي كل عملية تسجيل دخول جديدة أو تغيير لكلمة مرور إلى الكشف عن مزيد من المعلومات.
انقل الأنشطة الحساسة أولًا إلى جهاز موثوق.
من هناك، غيّر كلمات مرور البورصة والبريد الإلكتروني، وألغِ الجلسات غير المألوفة، وتحقق من ضوابط السحب، وراجع نشاط الحساب الأخير. وإذا كان من المحتمل أن تكون عبارة الاسترجاع (seed phrase) أو المفتاح الخاص (private key) للمحفظة قد تم الكشف عنها على الجهاز المتأثر، فأنشئ محفظة جديدة من بيئة موثوقة وحوّل الأصول إليها.
تتطلب رسائل الدعم غير المتوقعة حذرًا إضافيًا خلال هذه العملية. فالمهاجم الذي يعرف بالفعل أنك تتعامل مع مشكلة أمنية لديه سبب مقنع ليتظاهر بأنه دعم فني.
لا تدع الرسالة تحدد وجهتك التالية. افتح المنصة الرسمية بنفسك وتحقق من الوضع هناك.
يعد الإعداد النظيف أمرًا مهمًا قبل أول عملية تداول
بدأ ثغرة مشاركة الشاشة في macOS كثغرة في الوصول عن بُعد، وانتهى الأمر بآلات مخترَقة تقوم بتعدين عملة Monero. وبالنسبة للمتداولين، يوضح هذا التسلسل مدى السرعة التي يمكن أن يصبح بها ميزة غير مرتبطة بالتداول جزءًا من أمن العملات الرقمية.
تجعل إحصائيات اختطاف التعدين (Cryptojacking) من الصعب تجاهل الدرس. إذ يعمل برنامج تعدين البرمجيات الخبيثة على نطاق واسع، ويواصل المهاجمون تطوير إصدارات جديدة، ولا يعني غياب سحب فوري من المحفظة أن الجهاز المصاب آمن.
لذلك، يبدأ الانضباط في التداول قبل فتح الرسم البياني. حافظ على تحديث البرامج، وأزل ميزات الوصول عن بُعد التي لا تحتاجها، وحقق في أي سلوك غير معتاد للجهاز، وافصل بين الأنشطة المالية الحساسة والتصفح اليومي كلما أمكن ذلك عمليًا.
الأسواق توفر بالفعل قدرًا كافيًا من عدم اليقين. ولا ينبغي لجهاز الكمبيوتر المستخدم في التداول أن يضيف طبقة أخرى من عدم اليقين.
هذه المقالة لأغراض إعلامية فقط ولا تُعتبر نصيحة مالية. قم دائمًا بأبحاثك الخاصة (DYOR).
