Binance ha avvisato gli utenti iPhone di una vulnerabilità in iOS di Apple che, secondo l'exchange, potrebbe consentire ad app malevoli di leggere i file memorizzati da altre app, mettendo a rischio le seed phrase dei wallet crypto, le chiavi private e le credenziali di accesso.

La falla, denominata "worse_query," riguarda iOS 26.7.1, 27.0.1 e 27.2, ha dichiarato l'exchange in un post su X martedì. Binance ha sottolineato che la debolezza interessa l'intero ecosistema Apple e non è limitata a una singola app o piattaforma, né è unica dell'exchange stesso.

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…

— Binance (@binance) November 10, 2026 (via X)

Cosa ha consigliato Binance

L'exchange ha esortato gli utenti a eliminare le app installate da fonti non affidabili, come file di app sideloaded o firmati manualmente, e ad aggiornare iOS e tutte le app installate alle ultime versioni ufficiali. Chi sospetta una violazione dovrebbe trasferire i propri fondi su un nuovo wallet creato su un dispositivo pulito e reimpostare tutte le sessioni di accesso attive, ha detto Binance. L'attenzione su un wallet nuovo riflette la natura delle seed phrase: sono le credenziali principali da cui i wallet self-custody derivano le chiavi private e, a differenza delle password, non possono essere modificate.

Come funziona la falla

Le app iPhone normalmente girano all'interno di una sandbox, un confine di sicurezza progettato per impedire l'accesso ai file privati di altre app. Un ricercatore noto come forcequitOS ha pubblicato worse_query su GitHub come sandbox escape per iOS da 26.0 a 26.7.2 e iOS 27.2, descrivendolo come un proof of concept per sviluppatori che "da solo non è utile."

Tra le posizioni raggiungibili dall'exploit, secondo il repository, c'è la cartella in cui le app iOS memorizzano i propri dati. Tale livello di archiviazione è anche dove le app wallet self-custody conservano seed phrase e materiale crittografico, motivo per cui i sandbox escape attirano molta attenzione dalle aziende di sicurezza crypto. Il repository definisce worse_query il "successore diretto" di un exploit precedente, bad_query.

Ad oggi non ci sono conferme di furti di criptovalute ottenuti sfruttando la falla.

L'aggiornamento di Apple

Apple ha rilasciato iOS 27.2.1 lunedì, un giorno dopo la pubblicazione del proof of concept. Le sue note di sicurezza elencano correzioni per nove vulnerabilità, tra cui un problema di autorizzazione in App Intents through cui "un'app potrebbe essere in grado di accedere a dati sensibili degli utenti," oltre a diverse falle Bluetooth e iMessage.

Tuttavia, le note non menzionano worse_query né il suo ricercatore, e Apple non ha confermato pubblicamente se l'aggiornamento risolva la falla descritta da Binance. Almeno un esperto di sicurezza ritiene di sì. 23pds, chief information security officer dell'azienda di sicurezza blockchain SlowMist, ha esortato gli utenti ad aggiornare a iOS 27.2.1, affermando in un post su X che l'aggiornamento bloccherebbe il sandbox escape worse_query, oltre ad altre minacce. Poiché le note di Apple sono l'unico registro pubblico delle correzioni di un rilascio, valutazioni di terze parti come quella di SlowMist rappresentano finora la guida pubblica più precisa sulla falla.

Non è la prima volta

Non è la prima volta che gli attaccanti prendono di mira i dispositivi Apple. All'inizio di quest'anno Google ha avvisato di un malware iOS mirato alle app crypto su dispositivi non aggiornati, mentre ad agosto l'agenzia nazionale cibernetiche olandese ha dichiarato che hacker stavano sfruttando una falla nella funzione Screen Sharing di macOS di Apple per installare miner Monero sui Mac. Per gli utenti crypto con iPhone, questi episodi sottolineano che le difese del sistema operativo sono la prima linea di protezione per le chiavi memorizzate sul dispositivo.