Binance ostrzegł użytkowników iPhone'ów przed luką w systemie iOS znaną jako „worse_query”, która może pozwolić złośliwym aplikacjom na odczytywanie lokalnych plików należących do innych aplikacji. Według giełdy problem może ujawnić wrażliwe informacje przechowywane przez portfele kryptowalutowe, w tym frazy seed, klucze prywatne i dane logowania.

Luka dotyczy wersji iOS 26.7.1, 27.0.1 i 27.2, według Binance. Jest to problem na poziomie systemu operacyjnego Apple, a nie luka specyficzna dla Binance, co oznacza, że użytkownicy różnych aplikacji kryptowalutowych mogą napotkać podobne ryzyko, jeśli ich urządzenia są dotknięte.

W poście na X z dnia 10 listopada 2026 r. Binance oświadczył:

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.

Immediate Action Required:
– Delete any apps installed from untrusted sources, such as sideloaded or manually signed IPAs.
– Update iOS and all apps to the latest official versions.
– If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions.

Never install unauthorized packages, and keep your software up to date.

— Binance (@binance) November 10, 2026

Post jest dostępny pod adresem https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw.

Ryzyko dla bezpieczeństwa portfeli kryptowalutowych

Aplikacje portfelow mogą przechowywać lub zapewniać dostęp do wysoce wrażliwych danych uwierzytelniających. Jeśli złośliwa aplikacja odczyta pliki należące do innej aplikacji, ujawnione dane mogą obejmować frazy seed, klucze prywatne i informacje o logowaniu do kont. Atakujący, który zdobędzie te dane, może potencjalnie przejąć kontrolę nad cyfrowymi aktywami użytkownika. W wielu portfelach kryptowalutowych fraza seed stanowi podstawowy środek przywracania dostępu do środków, co czyni poufność takich plików kluczową dla ochrony aktywów cyfrowych.

Binance podkreślił, że ostrzeżenie nie dotyczy luki w logowaniu Binance. Chodzi o system operacyjny Apple iOS, który może wpływać na użytkowników wielu aplikacji kryptowalutowych. Skompromitowane urządzenie może ujawnić informacje potrzebne do uzyskania dostępu do portfeli, niezależnie od tego, czy środki są przechowywane na giełdzie, w portfelu programowym czy w innym rodzaju aplikacji kryptowalutowej. Zdarzenie podkreśla również, że bezpieczeństwo portfela zależy od warstw wykraczających poza pojedynczą aplikację, a leżący u podstaw mobilny system operacyjny stanowi współdzieloną infrastrukturę dla całej branży.

Binance nie zidentyfikował żadnych potwierdzonych przypadków kradzieży kryptowalut wynikających z tej luki. Zamiast tego jego zalecenia wzywają użytkowników do podejmowania działań zapobiegawczych, dopóki obawa dotycząca bezpieczeństwa iOS pozostaje aktualna.

Zalecane przez Binance środki bezpieczeństwa

Giełda zaleciła użytkownikom iPhone'ów przegląd zainstalowanych aplikacji i usunięcie tych, których nie rozpoznają lub nie ufaszą. Obejmuje to aplikacje zainstalowane przez sideloading lub ręcznie podpisane pakiety IPA, zwłaszcza gdy ich pochodzenie jest niejasne.

Użytkownicy powinni również zaktualizować iOS oraz wszystkie zainstalowane aplikacje do najnowszych dostępnych wersji oficjalnych. Binance zaznaczył, że ostrzeżenie nie oznacza, iż każde dotknięte urządzenie zostało skompromitowane, ale utrzymywanie aktualnego oprogramowania może pomóc w eliminacji znanych słabości bezpieczeństwa i zmniejszeniu podatności na ataki. Użytkownicy szukający poprawek mogą śledzić oficjalne aktualizacje oprogramowania Apple oraz komunikaty swoich dostawców portfeli lub giełd.

Giełda przestrzegła również przed instalowaniem nieautoryzowanych pakietów oprogramowania, które mogą stwarzać dodatkowe zagrożenia dla bezpieczeństwa. Zalecenia wykraczają poza kwestie bezpieczeństwa samych giełd kryptowalutowych: jeśli urządzenie zostanie skompromitowane, może ujawnić dane portfela niezbędne do uzyskania dostępu do aktywów cyfrowych.

Co zrobić w razie podejrzenia naruszenia bezpieczeństwa

Użytkownicy, którzy podejrzewają, że ich urządzenia mogły zostać zainfekowane, powinni przenieść środki do nowego portfela utworzonego na czystym urządzeniu, według Binance. Powinni również zresetować lub zakończyć wszystkie aktywne sesje logowania, aby zmniejszyć ryzyko nieautoryzowanego dostępu.

Binance dodatkowo zalecił użytkownikom unikanie nieautoryzowanych pakietów oraz dbanie o aktualność systemu operacyjnego i aplikacji. Wytyczne giełdy koncentrują się na usuwaniu potencjalnie niezaufanego oprogramowania, aktualizacji dotkniętych urządzeń i przenoszeniu środków w razie podejrzenia kompromitacji.