Binance hat iPhone-Nutzer vor einer iOS-Schwachstelle namens „worse_query“ gewarnt, die es bösartigen Anwendungen ermöglichen könnte, lokale Dateien anderer Apps zu lesen. Die Börse erklärte, dass das Problem sensible Informationen offenlegen könnte, die von Krypto-Wallets gespeichert werden, darunter Seed-Phrasen, private Schlüssel und Anmeldeinformationen.

Laut Binance sind von der Schwachstelle die iOS-Versionen 26.7.1, 27.0.1 und 27.2 betroffen. Es handelt sich um ein Problem auf Betriebssystemebene von Apple und nicht um eine spezifische Schwachstelle von Binance, was bedeutet, dass Nutzer verschiedener Krypto-Anwendungen bei betroffenen Geräten ähnlichen Risiken ausgesetzt sein könnten.

In einem Beitrag auf X vom 10. November 2026 erklärte Binance:

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.

Immediate Action Required:
– Delete any apps installed from untrusted sources, such as sideloaded or manually signed IPAs.
– Update iOS and all apps to the latest official versions.
– If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions.

Never install unauthorized packages, and keep your software up to date.

— Binance (@binance) November 10, 2026

Der Beitrag ist unter https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw verfügbar.

Risiko für die Sicherheit von Krypto-Wallets

Wallet-Anwendungen können hochsensible Zugangsdaten speichern oder Zugriff darauf gewähren. Wenn eine bösartige App Dateien einer anderen Anwendung liest, könnten die offengelegten Daten Seed-Phrasen, private Schlüssel und Anmeldeinformationen umfassen. Ein Angreifer, der diese Zugangsdaten erhält, könnte potenziell die Kontrolle über die digitalen Assets eines Nutzers erlangen. Bei vielen Krypto-Wallets dient die Seed-Phrase als primäres Mittel zur Wiederherstellung des Zugriffs auf Mittel, was die Vertraulichkeit solcher Dateien zu einem zentralen Element des Schutzes digitaler Assets macht.

Binance betonte, dass die Warnung keine Schwachstelle beim Binance-Login beschreibt. Stattdessen betrifft sie das iOS-Betriebssystem von Apple und könnte Nutzer mehrerer Krypto-Anwendungen betreffen. Ein kompromittiertes Gerät könnte die für den Wallet-Zugriff erforderlichen Informationen offenlegen, unabhängig davon, ob die Mittel über eine Börse, eine Software-Wallet oder eine andere Art von Krypto-Anwendung verwahrt werden. Der Vorfall zeigt zudem, dass Wallet-Sicherheit von Schichten über jeder einzelnen App hinaus abhängt, wobei das zugrunde liegende mobile Betriebssystem eine gemeinsame Infrastruktur für die gesamte Branche darstellt.

Binance hat keine bestätigten Fälle von Krypto-Diebstählen infolge der Schwachstelle festgestellt. Der Hinweis fordert die Nutzer stattdessen auf, preventive Maßnahmen zu ergreifen, solange die sicherheitsrelevanten Bedenken auf iOS-Ebene bestehen.

Von Binance empfohlene Sicherheitsmaßnahmen

Die Börse riet iPhone-Nutzern, die auf ihren Geräten installierten Anwendungen zu prüfen und alle zu entfernen, die sie nicht kennen oder denen sie nicht vertrauen. Dazu gehören Anwendungen, die per Sideloading installiert oder manuell signierte IPA-Pakete sind, insbesondere wenn ihre Herkunft unklar ist.

Nutzer sollten zudem iOS und alle installierten Anwendungen auf die jeweils neuesten offiziellen Versionen aktualisieren. Binance erklärte, dass die Warnung nicht bedeutet, dass jedes betroffene Gerät kompromittiert wurde, aber aktuelle Software kann dazu beitragen, bekannte Sicherheitsschwächen zu beheben und die Anfälligkeit für Angriffe zu verringern. Nutzer, die nach Lösungen suchen, können offizielle Apple-Softwareupdates und Ankündigungen ihrer Wallet- oder Börsenanbieter verfolgen.

Die Börse warnte Nutzer außerdem davor, nicht autorisierte Softwarepakete zu installieren, die zusätzliche Sicherheitsrisiken schaffen können. Die Empfehlungen gehen über die Sicherheit von Krypto-Börsen selbst hinaus: Ist ein Gerät kompromittiert, kann es Wallet-Daten offenlegen, die für den Zugriff auf digitale Assets erforderlich sind.

Was zu tun ist, wenn eine Kompromittierung vermutet wird

Nutzer, die glauben, dass ihre Geräte möglicherweise infiziert sind, sollten ihre Mittel nach Angaben von Binance in eine neue Wallet übertragen, die auf einem sauberen Gerät erstellt wurde. Sie sollten außerdem alle aktiven Anmeldesitzungen zurücksetzen oder beenden, um das Risiko eines unbefugten Zugriffs zu verringern.

Binance riet den Nutzern ferner, nicht autorisierte Pakete zu vermeiden und Betriebssystem sowie Anwendungen stets aktuell zu halten. Die Empfehlungen der Börse konzentrieren sich darauf, potenziell nicht vertrauenswürdige Software zu entfernen, betroffene Geräte zu aktualisieren und Mittel zu verschieben, wenn eine Kompromittierung vermutet wird.