Binance a publié une alerte de sécurité urgente à l'attention des utilisateurs d'iPhone après que des chercheurs ont découvert une vulnérabilité iOS susceptible d'exposer des informations sensibles de portefeuilles de cryptomonnaies. La faille, connue sous le nom de « worse_query », pourrait permettre à des applications malveillantes d'accéder aux fichiers privés d'autres applications.

Dans une alerte publiée le 10 novembre, la plateforme a identifié les versions iOS 26.7.1, 27.0.1 et 27.2 comme potentiellement concernées, avertissant que des attaquants pourraient accéder aux clés privées, aux phrases de récupération de portefeuille et aux identifiants de connexion stockés sur les appareils vulnérables.

Comment fonctionne la faille

La vulnérabilité worse_query cible le bac à sable applicatif d'Apple — une couche fondamentale de l'architecture de sécurité mobile de l'entreprise qui empêche normalement les applications d'accéder aux informations privées les unes des autres. Les chercheurs ont démontré que la faille pouvait contourner certaines restrictions d'accès aux fichiers et exposer les répertoires appartenant à d'autres applications.

Cette faiblesse ne compromet toutefois pas automatiquement tous les portefeuilles de cryptomonnaies. Le risque réel dépend de la manière dont chaque application stocke et protège les informations sensibles. Les portefeuilles qui conservent leurs phrases de récupération ou leurs clés privées dans des fichiers locaux accessibles pourraient être plus exposés, tandis que les applications utilisant un chiffrement renforcé et une sécurité matérialisée peuvent bénéficier de protections supplémentaires contre les accès non autorisés.

La recherche publiée décrit worse_query comme un exploit de preuve de concept. Aucun vol de cryptomonnaies confirmé n'a été directement lié à cette vulnérabilité.

Les recommandations de Binance

Binance a conseillé aux propriétaires d'iPhone de examiner immédiatement les applications installées et de supprimer les logiciels provenant de sources non fiables, en soulignant particulièrement les applications sideloadées et les fichiers IPA signés manuellement. Ces logiciels sont installés en dehors de l'App Store d'Apple et ne passent donc pas par le processus standard de révision de la boutique.

La plateforme a également recommandé de mettre à jour iOS et les applications installées vers leurs dernières versions officielles. Les bulletins de sécurité publiés par Apple n'ont cependant pas explicitement confirmé si les mises à jour récentes corrigent entièrement worse_query ; en l'absence d'une telle confirmation, ces bulletins publiés restent la référence principale pour suivre l'état des correctifs d'Apple.

Les utilisateurs qui soupçonnent que leurs identifiants de portefeuille ont été exposés devraient créer un nouveau portefeuille sur un appareil fiable, y transférer leurs avoirs en cryptomonnaies et réinitialiser les sessions de connexion potentiellement compromises.

Des préoccupations de sécurité mobile plus larges

L'alerte souligne les défis de sécurité plus larges liés au stockage mobile de cryptomonnaies. Contrairement aux comptes bancaires traditionnels, les portefeuilles en autoconservation reposent sur des clés privées qui contrôlent directement l'accès aux actifs numériques. Quiconque obtient la phrase de récupération d'un portefeuille peut prendre le contrôle de ses fonds sans l'autorisation du propriétaire, et comme les transactions blockchain ne peuvent généralement pas être annulées par un intermédiaire central, les fonds volés en autoconservation sont généralement difficiles à récupérer — ce qui rend la protection de ces identifiants essentielle pour les investisseurs en cryptomonnaies.

La dernière alerte de Binance fait suite à des avertissements antérieurs concernant des applications iPhone malveillantes conçues pour voler des informations financières sensibles. Bien que les chercheurs n'aient pas confirmé d'exploitation active de worse_query contre les portefeuilles crypto, cette découverte rappelle l'importance de maintenir une sécurité renforcée des appareils.