Binance ha emesso un avviso di sicurezza urgente agli utenti iPhone dopo che i ricercatori hanno scoperto una vulnerabilità iOS che potrebbe esporre informazioni sensibili sui wallet di criptovalute. La falla, nota come "worse_query", potrebbe consentire ad applicazioni dannose di accedere a file privati appartenenti ad altre app.

In un avviso datato 10 novembre, l'exchange ha identificato le versioni iOS 26.7.1, 27.0.1 e 27.2 come potenzialmente interessate, avvertendo che gli attaccanti potrebbero accedere a chiavi private, frasi di recupero dei wallet e credenziali di accesso memorizzate sui dispositivi vulnerabili.

Come funziona la falla

La vulnerabilità worse_query prende di mira il sandbox delle applicazioni di Apple — un livello fondamentale dell'architettura di sicurezza mobile dell'azienda che normalmente impedisce alle app di accedere alle informazioni private delle altre. I ricercatori hanno dimostrato che la falla potrebbe aggirare alcune restrizioni di accesso ai file ed esporre le directory appartenenti ad altre applicazioni.

Tuttavia, la vulnerabilità non compromette automaticamente ogni wallet di criptovalute. Il rischio effettivo dipende da come le singole applicazioni archiviano e proteggono le informazioni sensibili. I wallet che conservano frasi di recupero o chiavi private in file locali accessibili potrebbero essere più esposti, mentre le applicazioni che utilizzano crittografia più robusta e sicurezza basata su hardware potrebbero disporre di protezioni aggiuntive contro accessi non autorizzati.

La ricerca pubblicata descrive worse_query come un exploit proof-of-concept. Nessun furto di criptovalute confermato è stato collegato direttamente alla vulnerabilità.

Le raccomandazioni di Binance

Binance ha consigliato ai proprietari di iPhone di verificare immediatamente le applicazioni installate e rimuovere il software ottenuto da fonti non affidabili, evidenziando in particolare le applicazioni sideloadate e i file IPA firmati manualmente. Tale software viene installato al di fuori dell'App Store di Apple e pertanto non passa attraverso il processo di revisione standard dello store.

L'exchange ha inoltre raccomandato di aggiornare iOS e le applicazioni installate alle loro ultime versioni ufficiali. Gli avvisi di sicurezza pubblicati da Apple, tuttavia, non hanno confermato esplicitamente se gli aggiornamenti recenti affrontino completamente worse_query; finché non arriverà tale conferma, gli avvisi pubblicati restano il riferimento principale per monitorare lo stato delle patch di Apple.

Gli utenti che sospettano che le credenziali del proprio wallet siano state esposte dovrebbero creare un nuovo wallet su un dispositivo affidabile, trasferire le proprie criptovalute e reimpostare le sessioni di accesso potenzialmente compromesse.

Preoccupazioni più ampie per la sicurezza mobile

L'avviso sottolinea sfide di sicurezza più ampie legate alla conservazione mobile delle criptovalute. A differenza dei conti bancari tradizionali, i wallet self-custody si basano su chiavi private che controllano direttamente l'accesso agli asset digitali. Chiunque ottenga la frase di recupero di un wallet può prendere il controllo dei suoi fondi senza richiedere l'autorizzazione del proprietario e, poiché le transazioni blockchain in genere non possono essere annullate da un intermediario centrale, i fondi self-custody rubati sono generalmente difficili da recuperare — rendendo essenziale la protezione di queste credenziali per gli investitori in criptovalute.

L'ultimo avviso di Binance fa seguito ad avvisi precedenti riguardanti applicazioni iPhone dannose progettate per rubare informazioni finanziarie sensibili. Sebbene i ricercatori non abbiano confermato uno sfruttamento attivo di worse_query contro i wallet crypto, la scoperta rafforza l'importanza di mantenere una solida sicurezza del dispositivo.