Binanceは、悪意のあるアプリケーションが他のアプリのローカルファイルを読み取ることを可能にする恐れのある「worse_query」として知られるiOSの脆弱性について、iPhoneユーザーに警告しました。同取引所によると、この問題により、暗号資産ウォレットが保存しているシードフレーズ、秘密鍵、ログイン認証情報などの機密情報が露出する可能性があるといいます。

同脆弱性は、BinanceによればiOSバージョン26.7.1、27.0.1、27.2に影響します。これはBinance固有の脆弱性ではなくAppleのオペレーティングシステムレベルの問題であり、デバイスが影響を受けている場合、さまざまな暗号資産アプリケーションのユーザーが同様のリスクに直面する可能性があります。

Binanceは2026年11月10日付のXへの投稿で次のように述べています:

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.

Immediate Action Required:
– Delete any apps installed from untrusted sources, such as sideloaded or manually signed IPAs.
– Update iOS and all apps to the latest official versions.
– If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions.

Never install unauthorized packages, and keep your software up to date.

— Binance (@binance) November 10, 2026

投稿は https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw で確認できます。

暗号資産ウォレットのセキュリティに対するリスク

ウォレットアプリケーションは、極めて機密性の高い認証情報を保存または管理する場合があります。悪意のあるアプリが別のアプリケーションのファイルを読み取った場合、露出するデータにはシードフレーズ、秘密鍵、アカウントのログイン情報が含まれる可能性があります。これらの認証情報を入手した攻撃者は、ユーザーのデジタル資産を掌握する可能性があります。多くの暗号資産ウォレットにおいて、シードフレーズは資金へのアクセスを復元する主要な手段であり、こうしたファイルの機密性維持がデジタル資産を守る上で中心となります。

Binanceは、この警告がBinanceのログイン脆弱性に関するものではないことを強調しています。むしろAppleのiOSオペレーティングシステムに関する問題であり、複数の暗号資産アプリケーションのユーザーに影響する可能性があります。デバイスが侵害された場合、資金が取引所、ソフトウェアウォレット、その他の種類の暗号資産アプリケーションのいずれで管理されていても、ウォレットへのアクセスに必要な情報が露出する恐れがあります。この一件は、ウォレットのセキュリティが個々のアプリケーションを超えたレイヤーに依存していること、そしてモバイルオペレーティングシステムが業界全体にとって共有インフラであることを浮き彫りにしています。

Binanceは、この脆弱性に起因する暗号資産窃盗の確定事例は確認していないとしています。同社の勧告は、iOSレベルのセキュリティ懸念が続く中、ユーザーに予防措置の実施を促すものです。

Binanceが推奨するセキュリティ対策

同取引所は、iPhoneユーザーに対し、デバイスにインストールされているアプリケーションを確認し、認識できない、または信頼できないものを削除するよう勧めています。これには、サイドローディングや手動署名されたIPAパッケージ経由でインストールされたアプリケーション、特に出所が不明なものが含まれます。

また、ユーザーはiOSおよびインストール済みのすべてのアプリケーションを、入手可能な最新の公式バージョンに更新する必要があります。Binanceは、この警告が影響を受けるすべてのデバイスが侵害されたことを意味するものではないとしつつも、ソフトウェアを最新に保つことで既知のセキュリティ弱点に対処し、攻撃への暴露を減らせると説明しています。修正を探しているユーザーは、Appleの公式ソフトウェアアップデートやウォレット・取引所プロバイダーからの発表をフォローできます。

同取引所はまた、追加のセキュリティリスクをもたらす可能性のある不正なソフトウェアパッケージのインストールを避けるようユーザーに注意を促しています。これらの推奨事項は、暗号資産取引所自体のセキュリティを超えたものです。デバイスが侵害された場合、デバイスがデジタル資産へのアクセスに必要なウォレットデータを露呈させる可能性があります。

侵入が疑われる場合の対応

Binanceによると、デバイスの感染が疑われるユーザーは、クリーンなデバイスで作成した新しいウォレットに資金を移すべきです。また、不正アクセスのリスクを減らすため、アクティブなログインセッションをすべてリセットまたは終了する必要があります。

さらにBinanceは、不正なパッケージを避け、オペレーティングシステムとアプリケーションの両方を最新に保つようユーザーに勧めています。同取引所のガイダンスは、信頼できない可能性のあるソフトウェアの削除、影響を受けたデバイスの更新、侵害が疑われる場合の資金移動に重点を置いています。