يحذّر مؤسس بينانس CZ مستخدمي الإنترنت من توخي الحذر أثناء تصفح المواقع، بعد اكتشاف باحثين لثغرتين حرجتين في لغة PHP قيد الاستغلال الفعلي حالياً. وقد تطال هاتان الثغرتان نحو 70% من المواقع الإلكترونية حول العالم، بما فيها منصات شهيرة مثل WordPress وMagento، في ما يُعد من أبرز الأحداث الأمنية هذا العام، سواء بالنسبة لعالم العملات الرقمية أو الإنترنت عموماً.
ما الذي حدث فعلاً
نشر CZ، مؤسس بينانس، تحذيراً بتاريخ 23 أكتوبر 2026 دعا فيه المستخدمين إلى الحذر عند زيارة المواقع الإلكترونية في الأيام المقبلة. وأوضح أن لغة PHP، المستخدمة على نطاق واسع في WordPress وMagento، تم إصلاح ثغرتين حرجتين فيها تحملان الرمزين CVE-2026-109618 وCVE-2026-109619 بتاريخ 21 أكتوبر 2026. غير أن تفاصيل الثغرتين تسربت قبل الإعلان الرسمي، وبدأ استغلالهما بشكل شبه فوري. ورصد فريق الاستخبارات الأمنية التابع لأمازون محاولات استغلال منذ 17 أكتوبر 2026، أي قبل أيام من صدور التصحيح الرسمي. من جهتها، أحصت شركة Palo Alto Networks أكثر من 22.6 مليون جهاز معرّض للخطر حول العالم. وقدّر باحثو Wiz أن الثغرتين قد تؤثران على نحو 70% من الإنترنت، واصفين المشكلة الأساسية بأنها قائمة منذ أكثر من عقد من الزمن. وحذر مات هَل من NCC Group من أن بعض الأنظمة ربما تكون قد اخترقت بالفعل وزُرعت فيها أبواب خلفية، وفقاً لما نقلته WuBlockchain.
كيف وصلنا إلى هذه النقطة
قال هاسيب قريشي، الشريك الإداري في Dragonfly، إن عالم العملات الرقمية يشهد موجة قرصنة أولاً قبل أن تمتد إلى الإنترنت الأوسع، نظراً لسهولة تحويل الهجمات على البلوكتشين إلى مكاسب مباشرة. وأشار إلى أن حجم الهجمات ارتفع بشكل حاد، إلا أن الخسائر السنوية بقيت شبه ثابتة مقارنة بعام 2025، ما يعني أن متوسط الخسارة لكل حادثة تراجع مع اعتماد البروتوكولات الكبرى أنظمة دفاع مدعومة بالذكاء الاصطناعي. أما فيتاليك بوتيرين، أحد مؤسسي إيثيريوم، فقد علّق على الجدل الدائر حول اكتشاف الثغرات بمساعدة الذكاء الاصطناعي، قائلاً إنه لم يتوقع يوماً أن يتفوق جانب الدفاع تلقائياً على المهاجمين. وأضاف أن تحقيق تفوق حقيقي ودائم يتطلب تغييرات أعمق، من بينها التحقق الصوري (formal verification)، داعياً إلى إنفاق أكثر من 1% من الناتج المحلي الإجمالي على الأمن السيبراني والأمن الحيوي، بحسب WuBlockchain.
لماذا يهمك هذا الأمر
بالنسبة لمستخدمي العملات الرقمية، يأتي هذا الحادث تذكيراً بأن معظم الاختراقات لا تزال تبدأ من البنية التحتية التقليدية للويب، لا من العقود الذكية. فواجهات المحافظ وبوابات المنصات ومنصات التمويل اللامركزي كثيراً ما تعمل على أنظمة قائمة على PHP، ما يجعل الخوادم غير المحدثة عرضة لتسريب بيانات الدخول أو العبارات السرية. والمشاريع الصغيرة هي الأكثر عرضة للخطر، إذ يرى قريشي أن المهاجمين يستهدفون بشكل متزايد المشاريع ذات الميزانيات الأمنية الضعيفة. وبينما قد تشهد المنصات الكبرى التي تعتمد أنظمة مراقبة مدعومة بالذكاء الاصطناعي انخفاضاً في الخسائر لكل حادثة، لا تملك الفرق الصغيرة بعد الإمكانيات ذاتها. لذا على كل من يدير موقعاً شخصياً أو بوابة محفظة أو مدونة لشركة ما التأكد من تثبيت تحديث 21 أكتوبر فوراً، والتعامل مع الإضافات القديمة كتهديد قائم فعلاً لا كخطر محتمل مستقبلاً.
السؤال الأكبر
إذا كان الذكاء الاصطناعي قادراً على مساعدة المهاجمين والمدافعين على اكتشاف الثغرات نفسها بالسرعة نفسها، فهل يؤدي تحسين الكشف فعلاً إلى تقليل الضرر الواقعي، أم أنه فقط يسرّع من وتيرة تحرك الطرفين؟ إن شكوك بوتيرين نفسه حول قدرة جانب الدفاع على التقدم تشير إلى أن حتى الخبراء لا يعرفون بعد من سيستفيد أكثر من انتشار هذه الأدوات في عالم العملات الرقمية والإنترنت الأوسع.
ما الذي يجب مراقبته
ستواصل فرق الأمن تتبع استغلال الثغرتين CVE-2026-109618 وCVE-2026-109619 خلال بقية عام 2026. ويتعين على مشغلي المواقع التأكد من تطبيق تحديث 21 أكتوبر فوراً. وبشكل منفصل، تدخل أول قاعدة تنظيمية لمكتب مراقب العملة (OCC) بشأن عوائد العملات المستقرة بموجب قانون GENIUS حيّز التنفيذ في 18 يناير 2027، في تذكير بأن المسارين الأمني والتنظيمي في عالم العملات الرقمية يتحركان الآن بالتوازي.
