Binance a averti les utilisateurs d'iPhone d'une vulnérabilité iOS connue sous le nom de « worse_query » qui pourrait permettre à des applications malveillantes de lire les fichiers locaux d'autres applications. La plateforme a indiqué que ce problème pourrait exposer des informations sensibles stockées par les portefeuilles de cryptomonnaies, notamment les phrases de récupération, les clés privées et les identifiants de connexion.

Selon Binance, la vulnérabilité affecte les versions iOS 26.7.1, 27.0.1 et 27.2. Il s'agit d'un problème au niveau du système d'exploitation d'Apple plutôt que d'une vulnérabilité propre à Binance, ce qui signifie que les utilisateurs de différentes applications de cryptomonnaies pourraient faire face à des risques similaires si leurs appareils sont concernés.

Dans une publication sur X datée du 10 novembre 2026, Binance a déclaré :

Une vulnérabilité (worse_query) affectant iOS 26.7.1, 27.0.1 et 27.2 permet à des applications malveillantes de lire les fichiers locaux d'autres applications, mettant en danger les phrases de récupération, les clés privées et les identifiants de connexion dans tout l'écosystème. Il s'agit d'un problème au niveau d'iOS, propre à Binance.

Action immédiate requise :
– Supprimez toute application installée à partir de sources non fiables, telles que les IPA sideloadés ou signés manuellement.
– Mettez à jour iOS et toutes les applications vers les dernières versions officielles.
– En cas de suspicion de compromission, transférez vos fonds vers un nouveau portefeuille créé sur un appareil sain et réinitialisez toutes les sessions de connexion actives.

N'installez jamais de paquets non autorisés et maintenez vos logiciels à jour.

— Binance (@binance) 10 novembre 2026

La publication est disponible à l'adresse https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw.

Un risque pour la sécurité des portefeuilles de cryptomonnaies

Les applications de portefeuille peuvent stocker ou donner accès à des identifiants hautement sensibles. Si une application malveillante lit les fichiers d'une autre application, les données exposées peuvent inclure des phrases de récupération, des clés privées et des informations de connexion. Un attaquant qui obtiendrait ces identifiants pourrait potentiellement prendre le contrôle des actifs numériques d'un utilisateur. Pour de nombreux portefeuilles de cryptomonnaies, la phrase de récupération constitue le principal moyen de restaurer l'accès aux fonds, ce qui fait de la confidentialité de ces fichiers un élément central de la protection des actifs numériques.

Binance a souligné que cet avertissement ne décrit pas une vulnérabilité de connexion propre à Binance. Il concerne le système d'exploitation iOS d'Apple et pourrait affecter les utilisateurs de plusieurs applications de cryptomonnaies. Un appareil compromis pourrait exposer les informations nécessaires pour accéder aux portefeuilles, que les fonds soient détenus via une plateforme d'échange, un portefeuille logiciel ou tout autre type d'application crypto. Cet incident met également en lumière le fait que la sécurité des portefeuilles repose sur des couches allant au-delà de chaque application individuelle, le système d'exploitation mobile sous-jacent servant d'infrastructure partagée pour l'ensemble du secteur.

Binance n'a identifié aucun cas confirmé de vol de cryptomonnaies résultant de cette vulnérabilité. Son avis invite plutôt les utilisateurs à prendre des mesures préventives tant que cette préoccupation de sécurité au niveau d'iOS demeure pertinente.

Les mesures de sécurité recommandées par Binance

La plateforme a conseillé aux utilisateurs d'iPhone de passer en revue les applications installées sur leurs appareils et de supprimer celles qu'ils ne reconnaissent pas ou auxquelles ils ne font pas confiance. Cela inclut les applications installées par sideloading ou les paquets IPA signés manuellement, en particulier lorsque leur origine est incertaine.

Les utilisateurs doivent également mettre à jour iOS et toutes les applications installées vers les dernières versions officielles disponibles. Binance a précisé que cet avertissement ne signifie pas que tous les appareils concernés ont été compromis, mais le maintien de logiciels à jour peut aider à corriger les faiblesses de sécurité connues et à réduire l'exposition aux attaques. Les utilisateurs à la recherche de correctifs peuvent suivre les mises à jour logicielles officielles d'Apple ainsi que les annonces de leurs fournisseurs de portefeuilles ou de plateformes d'échange.

La plateforme a également mis en garde les utilisateurs contre l'installation de paquets logiciels non autorisés, susceptibles de créer des risques de sécurité supplémentaires. Ces recommandations vont au-delà de la sécurité des plateformes d'échange de cryptomonnaies elles-mêmes : si un appareil est compromis, il peut révéler les données du portefeuille nécessaires pour accéder aux actifs numériques.

Que faire en cas de suspicion de compromission

Selon Binance, les utilisateurs qui estiment que leurs appareils ont pu être infectés doivent transférer leurs fonds vers un nouveau portefeuille créé sur un appareil sain. Ils doivent également réinitialiser ou terminer toutes les sessions de connexion actives afin de réduire le risque d'accès non autorisé.

Binance a en outre conseillé aux utilisateurs d'éviter les paquets non autorisés et de maintenir à jour leur système d'exploitation ainsi que leurs applications. Les recommandations de la plateforme portent sur la suppression des logiciels potentiellement non fiables, la mise à jour des appareils concernés et le transfert des fonds en cas de suspicion de compromission.