Binance wydało pilne ostrzeżenie dla użytkowników iPhone'ów po tym, jak badacze odkryli lukę w systemie iOS, która może ujawnić wrażliwe informacje o kryptowalutowych portfelach. Luka, znana jako „worse_query”, może umożliwić złośliwym aplikacjom dostęp do prywatnych plików należących do innych aplikacji.

W komunikacie z 10 listopada giełda wskazała wersje iOS 26.7.1, 27.0.1 i 27.2 jako potencjalnie zagrożone, ostrzegając, że atakujący mogliby uzyskać dostęp do kluczy prywatnych, fraz odzyskiwania portfela oraz danych logowania przechowywanych na podatnych urządzeniach.

Jak działa luka

Luka worse_query wymierza w mechanizm piaskownicy aplikacji Apple — kluczową warstwę mobilnej architektury bezpieczeństwa firmy, która normalnie uniemożliwia aplikacjom dostęp do prywatnych informacji innych aplikacji. Badacze wykazali, że luka mogłaby obejść pewne ograniczenia dostępu do plików i ujawnić katalogi należące do innych aplikacji.

Słabość ta nie powoduje jednak automatycznie skompromitowania każdego kryptowalutowego portfela. Rzeczywiste ryzyko zależy od tego, jak poszczególne aplikacje przechowują i chronią wrażliwe informacje. Portfele, które zapisują frazy odzyskiwania lub klucze prywatne w łatwo dostępnych plikach lokalnych, mogą być bardziej narażone, natomiast aplikacje korzystające z silniejszego szyfrowania i zabezpieczeń opartych na sprzęcie mogą mieć dodatkową ochronę przed nieautoryzowanym dostępem.

Opublikowane badanie opisuje worse_query jako atak typu proof of concept. Żadna kradzież kryptowalut nie została bezpośrednio powiązana z tą luką.

Zalecenia Binance

Binance zaleciło właścicielom iPhone'ów natychmiastowe przejrzenie zainstalowanych aplikacji i usunięcie oprogramowania pozyskanego z niezaufanych źródeł — ostrzeżenie dotyczy szczególnie aplikacji instalowanych poza App Store (sideloaded) oraz ręcznie podpisanych plików IPA. Takie oprogramowanie jest instalowane poza App Store i w związku z tym nie przechodzi przez standardowy proces weryfikacji sklepu.

Giełda zaleciła również aktualizację systemu iOS i zainstalowanych aplikacji do ich najnowszych oficjalnych wersji. Opublikowane przez Apple biuletyny bezpieczeństwa nie potwierdziły jednak wprost, czy najnowsze aktualizacje w pełni eliminują worse_query; dopóki takie potwierdzenie się nie pojawi, biuletyny te pozostają głównym źródłem informacji o statusie poprawek Apple.

Użytkownicy, którzy podejrzewają, że dane ich portfela zostały ujawnione, powinni utworzyć nowy portfel na zaufanym urządzeniu, przenieść posiadane kryptowaluty oraz wyresetować potencjalnie skompromitowane sesje logowania.

Szersze obawy dotyczące bezpieczeństwa mobilnego

Komunikat podkreśla szersze wyzwania bezpieczeństwa związane z mobilnym przechowywaniem kryptowalut. W przeciwieństwie do tradycyjnych kont bankowych, portfele self-custody opierają się na kluczach prywatnych, które bezpośrednio kontrolują dostęp do aktywów cyfrowych. Każdy, kto zdobędzie frazę odzyskiwania portfela, może przejąć kontrolę nad środkami bez zgody właściciela, a ponieważ transakcji na blockchainie zazwyczaj nie można cofnąć za pośrednictwem centralnego pośrednika, skradzione środki z portfeli self-custody są z reguły trudne do odzyskania — co czyni ochronę tych danych niezwykle istotną dla inwestorów kryptowalutowych.

Najnowsze ostrzeżenie Binance nastąpiło po wcześniejszych alertach dotyczących złośliwych aplikacji na iPhone'y zaprojektowanych w celu kradzieży wrażliwych informacji finansowych. Choć badacze nie potwierdzili aktywnego wykorzystywania luki worse_query przeciwko kryptowalutowym portfelom, to odkrycie przypomina o znaczeniu utrzymywania silnych zabezpieczeń urządzeń.