Binance heeft iPhone-gebruikers gewaarschuwd voor een iOS-kwetsbaarheid bekend als "worse_query" die kwaadaardige applicaties in staat zou kunnen stellen lokale bestanden van andere apps te lezen. De beurs zei dat het probleem gevoelige informatie kan blootstellen die door cryptowallets wordt opgeslagen, waaronder seed phrases, privésleutels en inloggegevens.

De kwetsbaarheid heeft volgens Binance invloed op iOS-versies 26.7.1, 27.0.1 en 27.2. Het is een probleem op het niveau van het besturingssysteem van Apple en geen kwetsbaarheid die specifiek voor Binance geldt, wat betekent dat gebruikers van verschillende crypto-applicaties vergelijkbare risico's kunnen lopen als hun apparaten zijn getroffen.

In een bericht op X van 10 november 2026 verklaarde Binance:

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.

Immediate Action Required:
– Delete any apps installed from untrusted sources, such as sideloaded or manually signed IPAs.
– Update iOS and all apps to the latest official versions.
– If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions.

Never install unauthorized packages, and keep your software up to date.

— Binance (@binance) November 10, 2026

Het bericht is beschikbaar op https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw.

Risico voor de beveiliging van cryptowallets

Wallet-applicaties kunnen sterk gevoelige referenties opslaan of toegang ertoe bieden. Als een kwaadaardige app bestanden van een andere applicatie leest, kunnen de blootgestelde gegevens seed phrases, privésleutels en accountloginformatie omvatten. Een aanvaller die deze referenties verkrijgt, kan mogelijk de controle over de digitale assets van een gebruiker krijgen. Voor veel cryptowallets dient de seed phrase als de belangrijkste manier om de toegang tot fondsen te herstellen, waardoor de vertrouwelijkheid van dergelijke bestanden centraal staat bij het beschermen van digitale assets.

Binance benadrukte dat de waarschuwing geen Binance-inlogkwetsbaarheid beschrijft. Het betreft in plaats daarvan het iOS-besturingssysteem van Apple en kan gebruikers van meerdere crypto-applicaties treffen. Een gecompromitteerd apparaat kan de informatie blootstellen die nodig is om toegang tot wallets te krijgen, ongeacht of de fondsen worden aangehouden via een beurs, een softwarewallet of een ander type crypto-applicatie. Het incident benadrukt tevens dat walletbeveiliging afhangt van lagen buiten een individuele app, met het onderliggende mobiele besturingssysteem als gedeelde infrastructuur voor de bredere sector.

Binance heeft geen bevestigde gevallen van cryptodiefstal als gevolg van de kwetsbaarheid geïdentificeerd. De adviezen roepen gebruikers in plaats daarvan op tot preventieve maatregelen, zolang de iOS-gerelateerde veiligheidszorg relevant blijft.

Aanbevolen beveiligingsmaatregelen van Binance

De beurs adviseerde iPhone-gebruikers om de geïnstalleerde applicaties op hun apparaten te controleren en alle apps te verwijderen die ze niet herkennen of vertrouwen. Dit omvat applicaties die via sideloading zijn geïnstalleerd of handmatig ondertekende IPA-pakketten, vooral wanneer de oorsprong onduidelijk is.

Gebruikers moeten iOS en alle geïnstalleerde applicaties ook bijwerken naar de nieuwste officiële versies. Binance zei dat de waarschuwing niet betekent dat elk getroffen apparaat is gecompromitteerd, maar dat het actueel houden van software kan helpen bekende zwakke plekken aan te pakken en de blootstelling aan aanvallen te verminderen. Gebruikers die op zoek zijn naar oplossingen kunnen officiële Apple-software-updates en aankondigingen van hun wallet- of beursaanbieders volgen.

De beurs waarschuwde gebruikers ook tegen het installeren van niet-geautoriseerde softwarepakketten, die extra beveiligingsrisico's kunnen creëren. De aanbevelingen gaan verder dan de beveiliging van cryptobeurzen zelf: als een apparaat is gecompromitteerd, kan het apparaat walletgegevens onthullen die nodig zijn om toegang tot digitale assets te krijgen.

Wat te doen bij een vermoeden van een inbreuk

Gebruikers die denken dat hun apparaten mogelijk zijn geïnfecteerd, moeten hun fondsen overdragen naar een nieuwe wallet die op een schoon apparaat is aangemaakt, volgens Binance. Ze moeten ook alle actieve loginsessies resetten of beëindigen om het risico op ongeautoriseerde toegang te verkleinen.

Binance adviseerde gebruikers verder om niet-geautoriseerde pakketten te vermijden en zowel hun besturingssystemen als applicaties up-to-date te houden. De richtlijnen van de beurs richten zich op het verwijderen van mogelijk niet-vertrouwde software, het bijwerken van getroffen apparaten en het verplaatsen van fondsen wanneer compromittering wordt vermoed.