Binance выпустила срочное предупреждение для пользователей iPhone после того, как исследователи обнаружили уязвимость iOS, которая может раскрыть конфиденциальные данные криптокошельков. Уязвимость, известная как "worse_query", может позволить вредоносным приложениям получать доступ к приватным файлам других приложений.

В предупреждении от 10 ноября биржа сообщила, что потенциально уязвимы версии iOS 26.7.1, 27.0.1 и 27.2, предостерегая, что злоумышленники могут получить доступ к приватным ключам, фразам восстановления кошелька и учётным данным для входа, хранящимся на уязвимых устройствах.

Как работает уязвимость

Уязвимость worse_query нацелена на песочницу приложений Apple — ключевой уровень мобильной архитектуры безопасности компании, который обычно не позволяет приложениям получать доступ к приватной информации друг друга. Исследователи продемонстрировали, что уязвимость позволяет обходить отдельные ограничения доступа к файлам и раскрывать каталоги, принадлежащие другим приложениям.

Однако эта уязвимость не ставит под угрозу автоматически каждый криптокошелёк. Реальный риск зависит от того, как отдельные приложения хранят и защищают конфиденциальную информацию. Кошельки, которые хранят фразы восстановления или приватные ключи в легкодоступных локальных файлах, могут подвергаться большему риску, тогда как приложения с более надёжным шифрованием и защитой на уровне аппаратного обеспечения могут иметь дополнительную защиту от несанкционированного доступа.

В опубликованном исследовании worse_query описывается как эксплойт типа «концептуальное доказательство». Подтверждённых случаев кражи криптовалюты, непосредственно связанных с этой уязвимостью, не зафиксировано.

Рекомендации Binance

Binance посоветовала владельцам iPhone немедленно проверить установленные приложения и удалить ПО, полученное из недоверенных источников; в предупреждении особо выделены приложения, установленные в обход App Store (sideloaded), и вручную подписанные IPA-файлы. Такое ПО устанавливается вне App Store и, следовательно, не проходит стандартную процедуру проверки магазина.

Биржа также рекомендовала обновить iOS и установленные приложения до последних официальных версий. Однако в опубликованных Apple рекомендациях по безопасности не подтверждено явно, полностью ли последние обновления устраняют worse_query; до такого подтверждения именно эти опубликованные рекомендации остаются основным источником информации о статусе исправлений Apple.

Пользователям, подозревающим, что данные их кошелька были раскрыты, следует создать новый кошелёк на доверенном устройстве, перевести криптовалютные активы и сбросить потенциально скомпрометированные сессии входа.

Более широкие проблемы мобильной безопасности

Предупреждение подчёркивает более широкие проблемы безопасности, связанные с хранением криптовалюты на мобильных устройствах. В отличие от традиционных банковских счетов, кошельки с самостоятельным хранением (self-custody) зависят от приватных ключей, которые напрямую контролируют доступ к цифровым активам. Любой, кто получит фразу восстановления кошелька, может получить контроль над его средствами без согласия владельца, а поскольку блокчейн-транзакции, как правило, не могут быть отменены централизованным посредником, украденные средства из кошельков с самостоятельным хранением обычно сложно вернуть — поэтому защита этих данных крайне важна для криптоинвесторов.

Последнее предупреждение Binance следует за более ранними оповещениями о вредоносных приложениях для iPhone, предназначенных для кражи конфиденциальной финансовой информации. Хотя исследователи не подтвердили активного использования worse_query против криптокошельков, эта находка подчёркивает важность поддержания надёжной защиты устройств.