Binance ha avvisato gli utenti iPhone di una vulnerabilità iOS nota come "worse_query" che potrebbe consentire ad applicazioni dannose di leggere i file locali appartenenti ad altre app. L'exchange ha dichiarato che il problema potrebbe esporre informazioni sensibili memorizzate dai wallet di criptovalute, tra cui seed phrase, chiavi private e credenziali di accesso.

La vulnerabilità interessa le versioni iOS 26.7.1, 27.0.1 e 27.2, secondo Binance. Si tratta di un problema a livello del sistema operativo Apple e non di una vulnerabilità specifica di Binance, il che significa che gli utenti di diverse applicazioni di criptovalute potrebbero affrontare rischi simili se i loro dispositivi sono interessati.

In un post su X datato 10 novembre 2026, Binance ha dichiarato:

Una vulnerabilità (worse_query) che interessa iOS 26.7.1, 27.0.1 e 27.2 consente ad app dannose di leggere i file locali di altre app, mettendo a rischio seed phrase, chiavi private e credenziali di accesso in tutto l'ecosistema. Si tratta di un problema a livello iOS, non esclusivo di Binance.

Azione immediata richiesta:
– Elimina le app installate da fonti non affidabili, come IPAs sideloadate o firmate manualmente.
– Aggiorna iOS e tutte le app alle ultime versioni ufficiali.
– Se sospetti una violazione, trasferisci i fondi in un nuovo wallet creato su un dispositivo pulito e reimposta tutte le sessioni di accesso attive.

Non installare mai pacchetti non autorizzati e mantieni il software aggiornato.

— Binance (@binance) 10 novembre 2026

Il post è disponibile all'indirizzo https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw.

Rischio per la sicurezza dei wallet di criptovalute

Le applicazioni wallet possono memorizzare o fornire accesso a credenziali altamente sensibili. Se un'app dannosa legge i file appartenenti a un'altra applicazione, i dati esposti potrebbero includere seed phrase, chiavi private e informazioni di accesso all'account. Un attaccante che ottiene tali credenziali potrebbe potenzialmente ottenere il controllo degli asset digitali di un utente. Per molti wallet di criptovalute, la seed phrase costituisce il mezzo principale per ripristinare l'accesso ai fondi, rendendo la riservatezza di tali file centrale per la salvaguardia degli asset digitali.

Binance ha sottolineato che l'avviso non descrive una vulnerabilità di accesso a Binance. Riguarda invece il sistema operativo iOS di Apple e potrebbe interessare gli utenti di molteplici applicazioni di criptovalute. Un dispositivo compromesso potrebbe esporre le informazioni necessarie per accedere ai wallet, indipendentemente dal fatto che i fondi siano custoditi tramite un exchange, un wallet software o un altro tipo di applicazione di criptovalute. L'episodio evidenzia inoltre che la sicurezza dei wallet dipende da livelli che vanno oltre ogni singola app, con il sistema operativo mobile sottostante che funge da infrastruttura condivisa per l'intero settore.

Binance non ha identificato alcun caso confermato di furto di criptovalute derivante dalla vulnerabilità. Il suo avviso invita invece gli utenti ad adottare misure preventive mentre la preoccupazione per la sicurezza a livello iOS resta attuale.

Le misure di sicurezza raccomandate da Binance

L'exchange ha consigliato agli utenti iPhone di verificare le applicazioni installate sui propri dispositivi e rimuovere quelle non riconosciute o considerate affidabili. Ciò include le applicazioni installate tramite sideloading o pacchetti IPA firmati manualmente, in particolare quando la loro provenienza non è chiara.

Gli utenti dovrebbero inoltre aggiornare iOS e tutte le applicazioni installate alle ultime versioni ufficiali disponibili. Binance ha dichiarato che l'avviso non significa che ogni dispositivo interessato sia stato compromesso, ma mantenere il software aggiornato può aiutare a risolvere note debolezze di sicurezza e ridurre l'esposizione agli attacchi. Gli utenti in cerca di soluzioni possono seguire gli aggiornamenti software ufficiali di Apple e gli annunci dei propri fornitori di wallet o exchange.

L'exchange ha inoltre messo in guardia gli utenti dall'installare pacchetti software non autorizzati, che potrebbero creare ulteriori rischi per la sicurezza. Le raccomandazioni vanno oltre la sicurezza degli exchange di criptovalute stessi: se un dispositivo è compromesso, potrebbe rivelare i dati del wallet necessari per accedere agli asset digitali.

Cosa fare in caso di sospetta violazione

Gli utenti che ritengono che i propri dispositivi possano essere stati infettati dovrebbero trasferire i propri fondi in un nuovo wallet creato su un dispositivo pulito, secondo Binance. Dovrebbero inoltre reimpostare o terminare tutte le sessioni di accesso attive per ridurre il rischio di accessi non autorizzati.

Binance ha inoltre consigliato agli utenti di evitare pacchetti non autorizzati e di mantenere sia il sistema operativo che le applicazioni aggiornati. La guida dell'exchange si concentra sulla rimozione di software potenzialmente non affidabile, sull'aggiornamento dei dispositivi interessati e sullo spostamento dei fondi in caso di sospetta compromissione.