Binanceは、AppleのiOSに存在する脆弱性により、悪意のあるアプリが他のアプリが保存したファイルを読み取れる可能性があり、暗号資産ウォレットのシードフレーズ、秘密鍵、ログイン情報が危険にさらされるとして、iPhoneユーザーに警告を発した。

この「worse_query」と呼ばれる脆弱性は、iOS 26.7.1、27.0.1、27.2に影響するもの。同取引所は火曜日にXへの投稿でこのことを明らかにした。Binanceは、この弱点が特定のアプリやプラットフォームに限らずAppleエコシステム全体に及ぶものであり、同取引所固有の問題ではないと強調した。

iOS 26.7.1、27.0.1、27.2に影響する脆弱性(worse_query)により、悪意のあるアプリが他のアプリのローカルファイルを読み取ることが可能となり、エコシステム全体でシードフレーズ、秘密鍵、ログイン情報が危険にさらされます。これはiOSレベルの問題であり、Binance固有のものではありません。…

— Binance (@binance) November 10, 2026 (via X)

Binanceの推奨事項

同取引所は、サイドローディングされたファイルや手動署名されたアプリファイルなど、信頼できないソースからインストールしたアプリを削除し、iOSおよびすべてのインストール済みアプリを最新の公式バージョンに更新するようユーザーに呼びかけた。また、侵害が疑われる場合は、クリーンなデバイスで作成した新しいウォレットに資金を移し、アクティブなログインセッションをすべてリセットするよう求めた。新しいウォレットへの移行が重視されるのは、シードフレーズが自己管理ウォレットの秘密鍵を導出するマスター認証情報であり、パスワードと異なり変更できないためだ。

脆弱性の仕組み

iPhoneのアプリは通常、サンドボックスと呼ばれるセキュリティ境界内で動作し、他のアプリのプライベートファイルへのアクセスを防ぐ設計になっている。forcequitOSを名乗る研究者は、iOS 26.0から26.7.2およびiOS 27.2向けのサンドボックスエスケープとしてworse_queryをGitHubで公開し、それ自体では「単独では有用ではない」開発者向けの概念実証だと説明している。

リポジトリによると、このエクスプロイトが到達できる場所の一つが、iOSアプリがデータを保存するフォルダだ。このストレージ層は、自己管理ウォレットアプリがシードフレーズや鍵素材を保管する場所でもあり、サンドボックスエスケープが暗号資産セキュリティ企業から高い注目を集める理由となっている。リポジトリは、worse_queryを以前のエクスプロイト「bad_query」の「直接的な後継」と呼んでいる。

これまでのところ、この脆弱性を悪用した暗号資産の窃取被害は確認されていない。

Appleのアップデート

Appleは月曜日、概念実証の公開から1日後にiOS 27.2.1をリリースした。セキュリティノートには9件の脆弱性修正が記載されており、「アプリが機密性の高いユーザーデータにアクセスできる可能性がある」App Intentsの認可問題のほか、BluetoothおよびiMessageの複数の脆弱性が含まれている。

しかし、セキュリティノートではworse_queryやその研究者には触れられておらず、Appleはこの更新がBinanceが指摘した脆弱性に対応するかどうかを公式に確認していない。少なくとも一人のセキュリティ専門家は対応済みだと考えている。ブロックチェーンセキュリティ企業SlowMistの最高情報セキュリティ責任者である23pdsは、ユーザーにiOS 27.2.1への更新を呼びかけ、Xへの投稿で、この更新によりworse_queryのサンドボックスエスケープおよびその他の脅威が遮断されると述べた。Appleのセキュリティノートはリリースの修正内容に関する唯一の公的記録であるため、SlowMistのようなサードパーティの評価が、現時点でこの脆弱性に関する最も具体的な公的情報となっている。

これが初めてではない

攻撃者がAppleデバイスを標的にしたのは今回が初めてではない。今年初めにはGoogleが、未修正のデバイス上の暗号資産アプリを標的とするiOSマルウェアについて警告しており、8月にはオランダの国家サイバーセキュリティ機関が、ハッカーがAppleのmacOSの画面共有機能の脆弱性を悪用し、MacにMoneroのマイニングプログラムを仕掛けていると発表した。暗号資産を保有するiPhoneユーザーにとって、これらの事例は、デバイスに保存された鍵の保護において、OSの防御機構が最初の防衛線であることを浮き彫りにしている。