Binance предупредил пользователей iPhone об уязвимости в iOS от Apple, которая, по данным биржи, позволяет вредоносным приложениям читать файлы, сохранённые другими приложениями, подвергая риску раскрытия seed-фразы криптокошельков, приватные ключи и учётные данные для входа.

Уязвимость, получившая название "worse_query", затрагивает iOS 26.7.1, 27.0.1 и 27.2, сообщила биржа во вторник в публикации на X. Binance подчеркнул, что слабое место распространяется на всю экосистему Apple, а не ограничивается каким-либо отдельным приложением или платформой, и не является уникальным для самой биржи.

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…

— Binance (@binance) November 10, 2026 (via X)

Что посоветовал Binance

Биржа призвала пользователей удалять любые приложения, установленные из недоверенных источников, например sideloaded-приложения или вручную подписанные файлы приложений, а также обновить iOS и все установленные приложения до последних официальных версий. Тем, кто подозревает взлом, следует перевести средства в новый кошелёк, созданный на чистом устройстве, и сбросить все активные сессии входа, сообщил Binance. Акцент на новом кошельке отражает природу seed-фраз: это мастер-учётные данные, из которых кошельки с самостоятельным хранением выводят приватные ключи, и в отличие от паролей их нельзя изменить.

Как работает уязвимость

Приложения iPhone обычно работают внутри песочницы — границы безопасности, предназначенной для предотвращения доступа к приватным файлам других приложений. Исследователь под псевдонимом forcequitOS опубликовал worse_query на GitHub как sandbox escape для iOS 26.0–26.7.2 и iOS 27.2, описав его как доказательство концепции для разработчиков, которое "само по себе бесполезно".

Согласно репозиторию, среди локаций, которых может достичь эксплойт, — папка, где приложения iOS хранят свои данные. В этом слое хранения кошельки с самостоятельным хранением также держат seed-фразы и материал ключей, поэтому sandbox escape привлекают пристальное внимание криптобезопасных компаний. Репозиторий называет worse_query "прямым наследником" более раннего эксплойта bad_query.

На данный момент не поступало подтверждённых сообщений о кражах криптовалюты с использованием этой уязвимости.

Обновление Apple

Apple выпустила iOS 27.2.1 в понедельник, через день после публикации доказательства концепции. В примечаниях к безопасности перечислены исправления девяти уязвимостей, включая проблему авторизации в App Intents, через которую "приложение может получить доступ к чувствительным данным пользователя", а также несколько дефектов Bluetooth и iMessage.

Однако в примечаниях не упоминается worse_query или его исследователь, и Apple публично не подтвердила, устраняет ли обновление описанную Binance уязвимость. Как минимум один эксперт по безопасности считает, что устраняет. 23pds, директор по информационной безопасности блокчейн-компании SlowMist, призвал пользователей обновиться до iOS 27.2.1, заявив в публикации на X, что обновление заблокирует worse_query sandbox escape, а также другие угрозы. Поскольку примечания Apple — единственный публичный отчёт компании об исправлениях выпуска, сторонние оценки, такие как оценка SlowMist, остаются наиболее конкретным публичным руководством по этой уязвимости на данный момент.

Это не первый случай

Это не первый случай, когда злоумышленники атакуют устройства Apple. Ранее в этом году Google предупреждал о вредоносном ПО для iOS, нацеленном на криптоприложения на необновлённых устройствах, а в августе нидерландское национальное агентство кибербезопасности сообщило, что хакеры эксплуатируют уязвимость в функции Screen Sharing macOS от Apple для установки майнеров Monero на Mac. Для iPhone-пользователей, владеющих криптовалютой, эти эпизоды подчёркивают, что защиты операционной системы — первая линия обороны для ключей, хранящихся на устройстве.