Binance hat eine dringende Sicherheitswarnung an iPhone-Nutzer herausgegeben, nachdem Forscher eine iOS-Schwachstelle aufgedeckt haben, die sensible Informationen zu Krypto-Wallets offenlegen könnte. Die als "worse_query" bekannte Schwachstelle könnte es bösartigen Anwendungen ermöglichen, auf private Dateien anderer Apps zuzugreifen.

In einem Hinweis vom 10. November stufte die Börse die iOS-Versionen 26.7.1, 27.0.1 und 27.2 als potenziell betroffen ein und warnte, dass Angreifer Zugriff auf private Schlüssel, Wallet-Wiederherstellungsphrasen und auf verwundbaren Geräten gespeicherte Login-Daten erhalten könnten.

Wie die Schwachstelle funktioniert

Die worse_query-Schwachstelle zielt auf die Anwendungssandbox von Apple ab – eine zentrale Schicht der mobilen Sicherheitsarchitektur des Unternehmens, die normalerweise verhindert, dass Apps auf private Informationen voneinander zugreifen. Forscher demonstrierten, dass die Schwachstelle bestimmte Dateizugriffsbeschränkungen umgehen und Verzeichnisse anderer Anwendungen offenlegen könnte.

Die Schwachstelle gefährdet jedoch nicht automatisch jede Krypto-Wallet. Das tatsächliche Risiko hängt davon ab, wie einzelne Anwendungen sensible Informationen speichern und schützen. Wallets, die Wiederherstellungsphrasen oder private Schlüssel in leicht zugänglichen lokalen Dateien aufbewahren, könnten stärker exponiert sein, während Anwendungen mit stärkerer Verschlüsselung und hardwaregestützter Sicherheit möglicherweise zusätzliche Schutzmaßnahmen gegen unbefugten Zugriff bieten.

Die veröffentlichte Forschung beschreibt worse_query als Proof-of-Concept-Exploit. Ein bestätigter Krypto-Diebstahl wurde bislang nicht direkt mit der Schwachstelle in Verbindung gebracht.

Binance-Empfehlungen

Binance empfahl iPhone-Besitzern, installierte Anwendungen sofort zu überprüfen und Software aus nicht vertrauenswürdigen Quellen zu entfernen; die Warnung hebt insbesondere Sideload-Anwendungen und manuell signierte IPA-Dateien hervor. Solche Software wird außerhalb von Apples App Store installiert und durchläuft daher nicht den üblichen Prüfungsprozess des Stores.

Die Börse empfahl außerdem, iOS und installierte Anwendungen auf die jeweils neuesten offiziellen Versionen zu aktualisieren. Apples veröffentlichte Sicherheitshinweise bestätigen jedoch bislang nicht ausdrücklich, ob aktuelle Updates worse_query vollständig beheben; bis zu einer solchen Bestätigung bleiben diese veröffentlichten Hinweise die maßgebliche Referenz zur Nachverfolgung von Apples Patch-Status.

Nutzer, die vermuten, dass ihre Wallet-Zugangsdaten offengelegt wurden, sollten auf einem vertrauenswürdigen Gerät eine neue Wallet erstellen, ihre Krypto-Bestände übertragen und potenziell kompromittierte Login-Sitzungen zurücksetzen.

Breitere mobile Sicherheitsbedenken

Der Hinweis unterstreicht die größeren sicherheitsrelevanten Herausforderungen rund um die mobile Aufbewahrung von Kryptowährungen. Anders als bei klassischen Bankkonten basieren Self-Custody-Wallets auf privaten Schlüsseln, die den Zugriff auf digitale Vermögenswerte direkt kontrollieren. Wer in den Besitz der Wiederherstellungsphrase einer Wallet gelangt, kann die Kontrolle über deren Gelder erlangen, ohne dass der Inhaber dies autorisieren muss. Da Blockchain-Transaktionen in der Regel nicht von einer zentralen Instanz rückgängig gemacht werden können, sind gestohlene Self-Custody-Mittel nur schwer wiederzuerlangen – was den Schutz dieser Zugangsdaten für Krypto-Investoren unerlässlich macht.

Die aktuelle Warnung von Binance folgt auf frühere Hinweise zu bösartigen iPhone-Anwendungen, die darauf abzielen, sensible Finanzinformationen zu stehlen. Auch wenn Forscher eine aktive Ausnutzung von worse_query gegen Krypto-Wallets noch nicht bestätigt haben, unterstreicht die Entdeckung die Bedeutung einer starken Gerätesicherheit.